奇安信：等保2.0驱动基于“44333”的安全体系创新

发布时间：2020-04-15 14:07:19 所属分类：业界新闻

> 5月16日，由公安部网络安全保卫局指导、公安部第三研究所和第一研究所主办的**网络安全等级保护制度2.0国家标准宣贯会**在北京召开。沈昌祥院士、公安部网络安全保卫局、公安部第一研究所、国标委、信安标委等有关领导专家参会并讲话，标准主要起草单位对2.0国家标准进行解读，**奇安信集团受邀分享了《基于等保2.0的新安全体系实践》的安全创新思路和实践经验。**

[![等保2.0宣贯会](/pic/155/912/97092a3749a3244f3eee62290985d03ab6.png "等保2.0宣贯会")](/pic/155/912/97092a3749a3244f3eee62290985d03ab6.png "等保2.0宣贯会")

**公安部网络安全保卫局党委书记王瑛玮**在致辞中表示，网络安全等级保护制度是国家网络安全领域的基本制度、基本国策，地位特殊，意义重大。等级保护制度2.0国家标准的发布，是具有里程碑意义的一件大事，标志着国家网络安全等级保护工作步入新时代。对于保障和促进国家信息化发展，提升国家网络安全保护能力，维护国家网络空间安全具有重要的意义。

**公安部网络安全保卫局总工程师郭启全**称，网络安全等级保护制度从2007年大规模开展至今已有12年，开展前还在社会各界大力支持下进行了十几年的研究工作，它是中国网络安全保障工作的伟大创举，是维护国家安全、社会秩序和公共利益的根本保障。

他呼吁重要行业部门要引领国家等级保护制度落实，公安机关网络安全保卫部门对各行各业落实国家等级保护制度给予大力支持，真正做到牵头、指导、监督，把国家等级保护制度推进到一个新的高度，把国家网络安全工作推进到一个新时代。

**中国工程院院士沈昌祥**表示，等级保护制度2.0标准在法律支撑层面、技术层面、工程应用层面都有很大的创新，首先基本要求、测评要求和技术要求框架统一，实现了安全管理中心支持下的三重防护结构框架；二是将云计算、移动互联、物联网、工业控制等新技术应用列入标准规范；第三是把可信计算列入各级别和各环节的主要功能要求。

“网络安全等级保护2.0的建设不仅仅是为了应对合规检查，而是要和信息化实现深度融合，全面覆盖。构建在信息化变革下，以保护数据与业务为核心的新安全体系”，**奇安信集团副总裁韩永刚**认为，等保2.0对新一代网络安全的变革是非常好的驱动力，基于这一坚实的基础，指导关键行业的新安全体系的建设，应对外部高级威胁与内部业务安全问题，推动中国网络空间安全水平的全面提升。

[![](/pic/155/912/32bd928e5e37ad94fd7de61af178115ba5.png)](/pic/155/912/32bd928e5e37ad94fd7de61af178115ba5.png)

**对于网络安全的变革，奇安信总结这几年来的实践与理念，提出了“44333”的创新安全思维。**即四个假设、四新战略、三位一体、三同步和三方制衡，实现了从理念到方法论、从安全产品技术到精细化服务的全面创新。

“44333”的创新安全思路，能够更好地应对新时代下的网络安全变革，在满足基于等保2.0合规的要求下，构建起全新的安全体系。

- 通过“零信任”体系在传统边界逐渐瓦解的情况下，构建基于身份与应用的新边界；

- 通过一体化终端与可信环境感知，解决终端日益泛化所面临的新威胁；

- 通过云安全体系，在云计算环境下做到安全能力的弹性交付；

- 通过大数据安全体系，解决数据流转与交换的安全痛点；

- 通过数据驱动的态势感知与安全运营，使得网络安全防护从静态走向动态、从被动变为主动。

在践行以等保2.0为新安全体系的规划和建设过程中，奇安信已经开始通过这种方式帮助多个大型政府部委、能源、央企、金融等客户构建这种以数据和业务为核心，覆盖云、大数据、移动互联、物联网、工业网络的新一代网络安全体系。将网络安全与信息化同步规划、同步建设、同步运行。

奇安信：等保2.0驱动 基于“44333”的安全体系创新

奇安信：等保2.0驱动基于“44333”的安全体系创新