万物互联时代，我们从办公到出行、吃饭、购物，都离不开互联网。网络空间也已经成为继陆、海、空、天之后的第五大主权领域空间。为加强关键信息基础设施安全保护工作，按照国家网络安全法律、战略和等级保护制度的要求，推广安全可信产品和服务，守住网络安全成为我们共同的责任。

网络安全的重要性不言而喻，贯彻落实网络安全等级保护是每一位网络运营者的责任。

自2019年12月1日网络安全等级保护相关国家标准正式实施以来，我国网络安全等级保护就进入了全新时代。

2020年4月，网络安全等级保护制度2.0系列国家标准《网络安全等级定级指南》（GB／T22040-2020）正式发布，为等级保护制度2.0时代的工作提供了指引。

2020年7月22日，公安部印发了《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，明确了贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导思想、基本原则、工作目标和具体措施。

2020年9月2日，在公安部网络安全保卫局的指导下，公安部第三研究所、公安部第一研究所在北京正式举办“网络安全等级保护和关键信息基础设施安全保护工作宣贯会”。公安部网络安全保卫局重点宣贯了《指导意见》，对《定级指南》做了深入解读，并分享网络安全等级保护制度和关键信息基础设施安全保护制度落地经验，指导网络安全工作落地。

《指导意见》重点强调了以下两点：

一、深入贯彻实施国家网络安全等级保护制度

（1）网络运营者应深化网络定级备案工作，全面梳理本单位网络及业务系统。

（2）定期开展网络安全等级测评，对已定级备案网络的安全性进行检测评估，查找潜在的网络安全问题及隐患。

（3）科学开展安全建设整改，按照“一个中心（安全管理中心）、三重防护（安全通信网络、安全区域边界、安全计算环境）”的要求开展网络安全建设和整改加固。

（4）强化安全责任落实，按照“谁主管谁负责，谁运营谁负责”的原则，厘清网络安全等级保护边界，明确安全保护责任。

（5）加强供应链安全管理及网络关键人员的安全管理，对服务过程中可能存在的安全风险进行评估并采取相应措施。

（6）落实密码安全防护要求。第三级以上网络在规划、建设和运行阶段充分考虑符合要求的密码产品及服务，并在网络安全等级测评中同步开展商用密码应用安全性评估。

二、建立并实施关键信息基础设施安全保护制度

（1）组织认定关键信息基础设施，重要行业和领域相关保护工作部门充分考虑新技术并对本行业关键信息基础设施订单实行动态调整机制。

（2）明确关键信息基础设施安全保护工作职能分工，运营者应指定专门安全管理机构负责关键信息基础设施保护安全保护工作并由主要负责人负总责。

（3）落实关键信息基础设施重点防护措施，加强安全保护及保障并定期进行安全检测评估。

（4）加强重要数据和个人信息保护，建立并落实重要数据和个人信息保护制度，采取技术、管理手段相结合的方式切实保护重要数据全生命周期安全。

（5）强化核心岗位人员和产品服务的安全管理，应对负责人和关键岗位人员进行背景审查。

其实，除了主管/监管部门的指导，促进制度的落地还需要网络安全厂商的协同推动。

许多企业在进行等保合规建设时，由于缺乏对等保 2.0 要求的深入了解，不知道如何着手，拖延等保整改周期，造成人力和时间的浪费。此外，传统的安全整改存在采购时间长、整改繁琐、实施缓慢等通病，很多企业由于没有专业的安全技术人员，选择合适的等保整改建设方案成为极大的挑战。

葫芦娃集团长期处于行业领先地位，全方位助力互联网安全发展，目前已通过公安部国家信息系统安全等级保护三级测评。围绕等级保护 2.0 的要求，葫芦娃集团在加强落实公安部要求，履行企业责任的同时，为客户提供解决等级保护咨询、等保备案指导、等保差距测评、安全整改、等保验收测评等问题的一站式解决方案，推动各行各业加快等级保护建设。

随着等级保护2.0的不断深入，各行各业在合规方面有了更高的要求，葫芦娃集团紧贴客户需求，持续推动产品和方案改进，提供全栈安全产品，从网络、主机、应用、数据安全等全方位提供安全能力。结合各行业的差异化要求，葫芦娃集团还能定制开发细分行业的场景化等保方案，为客户提供更贴心的服务。

依托自身多年的行业、产品和服务经验，葫芦娃集团和监管部门、各行业保护工作部门、测评机构之间通力协作，积极协助落实等保制度，极大缩短过等保的总时间，帮助客户迅速获证。

等级保护制度不仅是国家的一项基本制度，也是保障国家、企业和用户网络安全的重要举措。截止目前，葫芦娃集团已经参与了各个行业的企业等级保护建设，并得到了客户的广泛认可。守护网络安全，帮助客户防范数据泄露、网站瘫痪、页面篡改、邮件攻击、勒索病毒等安全风险，葫芦娃集团与您携手共建安全可信的网络空间。

【版权提示】葫芦娃集团尊重并保护版权。部分图片/素材来源于网络，如有侵权请及时告知我们处理。