等級(jí)保護(hù)概述

2007年，《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）文件的正式發(fā)布，標(biāo)志著我國(guó)信息安全等級(jí)保護(hù)管理工作的正式啟動(dòng)。規(guī)范信息安全等級(jí)保護(hù)管理工作，是提高我國(guó)信息安全保障能力和水平，維護(hù)國(guó)家安全、社會(huì)穩(wěn)定和公共利益，保障和促進(jìn)信息化建設(shè)的重要抓手。等級(jí)保護(hù)工作具體包括定級(jí)備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查這幾個(gè)重要階段。為了指導(dǎo)用戶完成等級(jí)保護(hù)這幾個(gè)重要階段的工作，在2008年至2012年期間陸續(xù)發(fā)布了等級(jí)保護(hù)的一些主要標(biāo)準(zhǔn)，構(gòu)成等級(jí)保護(hù)1.0的標(biāo)準(zhǔn)體系。

2017年，《中華人民共和國(guó)網(wǎng)絡(luò)安全法》的正式實(shí)施，該法第二十一條明確規(guī)定國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，標(biāo)志著我國(guó)等級(jí)保護(hù)工作步入2.0時(shí)代。

等級(jí)保護(hù)定級(jí)備案

定級(jí)備案是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的首要環(huán)節(jié)。等級(jí)保護(hù)2.0采取專家評(píng)審、主管部門審核的定級(jí)方式。在等級(jí)保護(hù)工作中，信息系統(tǒng)運(yùn)營(yíng)使用單位和主管部門按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)”的原則開展工作，并接受信息安全監(jiān)管部門對(duì)開展等級(jí)保護(hù)工作的監(jiān)管。

等級(jí)保護(hù)建設(shè)方案

新華三等級(jí)保護(hù)建設(shè)方案的設(shè)計(jì)充分體現(xiàn)等保2.0工作過程中的“一個(gè)中心，三重防護(hù)”重要思想。針對(duì)安全管理中心和計(jì)算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡(luò)安全的安全合規(guī)進(jìn)行方案的定制化設(shè)計(jì),建立以計(jì)算環(huán)境安全為基礎(chǔ),以區(qū)域邊界安全、通信網(wǎng)絡(luò)安全為保障,以安全管理中心為核心的信息安全整體保障體系。

新華三“等保+”合規(guī)建設(shè)思路

新華三 “等保+”的合規(guī)思想是：等保合規(guī)需要的“控制轉(zhuǎn)發(fā)”和“管理審計(jì)”能力分離，組網(wǎng)靈活、快速高效，大大縮減項(xiàng)目建設(shè)周期，全面滿足等保2.0技術(shù)要求。

H3C SecCenter X6010安管一體機(jī)是隨“等保+”解決方案發(fā)布的方案類安全產(chǎn)品。在“等保+”組網(wǎng)中通過NGFW滿足網(wǎng)絡(luò)防護(hù)和邊界防護(hù)的需求，并通過安管一體機(jī)的平臺(tái)擴(kuò)展“主機(jī)加固系統(tǒng)”完成對(duì)計(jì)算環(huán)境的防護(hù)，同時(shí)安管一體機(jī)提供等保2.0所需的全部管理審計(jì)功能符合“系統(tǒng)管理、審計(jì)管理、安全管理、集中管控”的要求，形成多態(tài)化管理中心，充分契合等保2.0”一個(gè)中心三重防護(hù)”的設(shè)計(jì)思想。

方案優(yōu)勢(shì)

新華三作為國(guó)家網(wǎng)絡(luò)安全戰(zhàn)略的先行者，網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的踐行者，自2015年等保2.0相關(guān)標(biāo)準(zhǔn)修訂伊始新華三就深度參與，見證了30個(gè)報(bào)批版本的修訂迭代，并最終署名起草單位。在等保2.0時(shí)代，H3C SecCenter X6010安管一體機(jī)輔以“等保+”的合規(guī)新思路“以客戶為核心”，精準(zhǔn)交付，快速合規(guī)。

等保2.0全景適用

安管一體機(jī)和NGFW“等保+”的組網(wǎng)形式靈活多變，既可以滿足等保2.0對(duì)網(wǎng)絡(luò)架構(gòu)的要求優(yōu)可以滿足對(duì)安全功能的需求。

云網(wǎng)覆蓋資質(zhì)完備

安管一體機(jī)在云計(jì)算環(huán)境中只需要一個(gè)IP可達(dá)的網(wǎng)絡(luò)就可以以資源池的形態(tài)提供安全服務(wù)能力，在“云移物工大”擴(kuò)展場(chǎng)景中同樣適用且具資質(zhì)完備滿足等保2.0對(duì)安全產(chǎn)品資質(zhì)的要求。

運(yùn)營(yíng)管理按需擴(kuò)展

安管一體機(jī)構(gòu)建的多態(tài)化“安全管理中心”滿足等保2.0新增 集中管控的剛性需求，擴(kuò)展平臺(tái)前瞻性的設(shè)計(jì)可以滿足客戶場(chǎng)景化的安全功能部署需求。

部署簡(jiǎn)單維護(hù)方便

安管一體機(jī)快速合規(guī)的同時(shí)一體化的設(shè)計(jì)思路大大的節(jié)約事后的人力財(cái)力的投入。