網絡安全等級保護

■ 方案背景
     當前，網絡空間安全形勢日益嚴峻，尤其在復雜、動蕩的國際政治背景下，網絡空間安全已成為國家安全和社會穩定的重要基石。《中華人民共和國網絡安全法》第二十一條規定，國家實行網絡安全等級保護制度，根據《網絡安全等級保護條例（征求意見稿）》，在中華人民共和國境內建設、運營、維護、使用網絡（個人及家庭自建自用的網絡除外），均需開展網絡安全等級保護工作。
■ 方案設計
     網絡安全等級保護2.0國標由安全通用要求及安全擴展要求構成，安全擴展要求覆蓋了云計算、移動互聯、物聯網和工業控制系統，這里以通用與云計算、移動互聯的融合場景為例，統籌考慮商用密碼應用安全，設計了如下等級保護3級整體解決方案：

     方案設計遵循國標《信息安全技術 網絡安全等級保護基本要求》（GB/T 22239-2019），在滿足通用安全要求的基礎上，進一步滿足云安全擴展要求和移動互聯安全擴展要求，全面符合對應場景下的等級保護建設需要，構建完善的網絡安全縱深防御能力。此外，本方案所涉及的密碼產品均采用基于國密算法的密碼產品，從而兼顧商用密碼應用安全建設所需，讓等保合規建設同時惠及商用密碼應用安全合規。
■ 方案價值
?滿足等保合規
     幫助客戶理解并落實等級保護工作，按照國家網絡安全等級保護相關要求，落實相應控制措施，確保系統順利通過等級測評，滿足等保合規。
? 提升網絡安全保障能力
     基于網絡風險及安全現狀，遵照等級保護標準規范，建設體系化網絡安全保障能力。通過落實縱深防御，并在主動防御理念下，構建從發現問題到處置問題的閉環安全機制，有效護航網絡業務的安全穩定運行。
■ 公司等保能力
   天融信作為全國信息安全標準化技術委員會（TC260）等多個標準化組織的成員單位，積極參與了一系列等級保護相關標準的編制，如《信息安全技術 網絡安全等級保護安全設計技術要求》（GB/T 25070-2019）、《金融行業網絡安全等級保護實施指引 第二部分：基本要求》（JR/T 0071.2-2020）等，為構建完善的網絡安全標準體系，推動網絡安全產業發展貢獻企業力量。天融信自成立便專注于網絡安全領域，憑借豐富的網絡安全實踐經驗，通過提供等保咨詢、等保產品服務供應及實施、等保自測評的一站式等級保護服務，幫助用戶構建合規的網絡安全保障體系,協助各行業客戶順利完成等級保護建設各階段工作。