行业现状

网络安全等级保护制度是我国在国民经济和社会信息化的发展过程中，提高信息安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度，2018年6月，由公安部牵头制定的《网络安全等级保护条例》发布征求意见稿，与此同时，等级保护核心系列标准也修订完成，并于2019年12月1日正式实施，在外部安全风险和内部合规要求的共同推动下，基于网络安全等级保护的安全建设已经成为广大政企单位今后信息安全工作中的一项重要基础工作。

解决方案

1.政策和技术标准
2.整改需求分析   -----> 《基本要求》为建设目标
3.方案总体设计   -----> 《设计要求》一个中心三重防护
4.方案详细设计   ----->   基本技术要求、基本管理要求
5.设备选型
6.安全性分析       ----->   方案与相关技术标准符合性
7.工程实施设计

网络安全等级保护建设思路既体现了对原有防护体系思想的继承，又体现了新IT技术架构下对等级保护建设的新要求、新思路，总体思路如下：

以“一个中心、三重防护”要求为基础，构建满足等级保护2.0要求的技术能力；以体系化设计思路，按照基础架构安全、动态身份安全、纵深防御体系、全生命周期防护等实际安全需求，进行安全技术体系规划设计；以自适应的安全架构为目标，构建持续改进的安全运营体系，在安全运营过程中实现安全技术体系的持续优化完善；以安全管理体系的落地实践为导向，提升安全运营能力，更好地落实等级保护制度。设计思路如下图：

方案价值