《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，通過(guò)從國(guó)家、行業(yè)、運(yùn)營(yíng)者三個(gè)層面，分別規(guī)定了國(guó)家職能部門(mén)（如網(wǎng)信、公安、工信等）、行業(yè)主管部門(mén)及運(yùn)營(yíng)單位等各相關(guān)方在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面中的責(zé)任與義務(wù)。

等保2.0則為關(guān)鍵信息基礎(chǔ)設(shè)施安全開(kāi)辟了一條可落地可操作的道路，涉及政府機(jī)關(guān)、金融、運(yùn)營(yíng)商、能源、企業(yè)單位、互聯(lián)網(wǎng)等行業(yè)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)提供體系化的指導(dǎo)。

前面，我們從監(jiān)管者角度解讀了如何實(shí)現(xiàn)監(jiān)管閉環(huán)。這一篇，我們聚焦于關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)者。

?

貫徹落實(shí)等級(jí)保護(hù)2.0是關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營(yíng)單位義不容辭的義務(wù)，未落實(shí)等保的單位將面臨被有關(guān)部門(mén)責(zé)令整改、行政處罰、暫停注冊(cè)、暫停運(yùn)營(yíng)等處罰。這就需要關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位對(duì)自身信息系統(tǒng)進(jìn)行等級(jí)保護(hù)全流程化管理，建立等級(jí)保護(hù)常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)，配合監(jiān)管部門(mén)共同構(gòu)建標(biāo)準(zhǔn)化、便捷化、智能化、可視化的關(guān)鍵信息基礎(chǔ)設(shè)施安全監(jiān)管體系。

?

那么，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位如何實(shí)施等保2.0下的安全合規(guī)建設(shè)，滿足安全監(jiān)管要求？需要做好這幾點(diǎn)：

1、建立等級(jí)保護(hù)常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)

一方面，開(kāi)展單位內(nèi)部等保安全管理自查工作，對(duì)公司信息安全等級(jí)保護(hù)工作中定級(jí)備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估和安全檢查等各個(gè)工作環(huán)節(jié)的信息與數(shù)據(jù)進(jìn)行集中管理和工作流程管理；

另一面，利用自查自檢工具實(shí)現(xiàn)等級(jí)保護(hù)數(shù)據(jù)基礎(chǔ)數(shù)據(jù)庫(kù)的數(shù)據(jù)導(dǎo)入，按定級(jí)、單位、系統(tǒng)等條件進(jìn)行統(tǒng)計(jì)分析和關(guān)聯(lián)查詢，并可最終在安全監(jiān)測(cè)態(tài)勢(shì)感知預(yù)警系統(tǒng)中進(jìn)行數(shù)量統(tǒng)計(jì)、百分比展現(xiàn)、等保相關(guān)問(wèn)題統(tǒng)計(jì)、百分比展現(xiàn)以及高發(fā)等保問(wèn)題的呈現(xiàn)展示等，幫助被監(jiān)管單位將等級(jí)保護(hù)納入常態(tài)化工作，積極有效配合公安機(jī)關(guān)完成安全檢查業(yè)務(wù)閉環(huán)。

2、建立網(wǎng)路安全事件應(yīng)急響應(yīng)能力和機(jī)制

無(wú)論是發(fā)生網(wǎng)絡(luò)安全事件之后的應(yīng)急處置需要，還是等保2.0中的合規(guī)性要求，都要求系統(tǒng)運(yùn)營(yíng)單位能夠?qū)W(wǎng)絡(luò)安全事件具備一定的應(yīng)急處置能力和建立完善的應(yīng)急處置機(jī)制和流程；同時(shí)，針對(duì)各類網(wǎng)絡(luò)安全事件，制定應(yīng)急預(yù)案，建設(shè)應(yīng)急預(yù)案庫(kù)，事前定期開(kāi)展網(wǎng)絡(luò)安全應(yīng)急處置演練，事后開(kāi)展高效應(yīng)急處置減少損失。

3、建立安全人才培養(yǎng)和安全態(tài)勢(shì)感知體系

一是，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位內(nèi)部針對(duì)信息安全意識(shí)、安全技能等定期組織網(wǎng)絡(luò)安全培訓(xùn)和實(shí)戰(zhàn)化演練，建立常態(tài)化網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制。二是，建立單位內(nèi)部網(wǎng)絡(luò)安全態(tài)勢(shì)感知體系，涵蓋安全數(shù)據(jù)采集、情報(bào)獲取、安全大數(shù)據(jù)分析、監(jiān)測(cè)預(yù)警、分析研判、應(yīng)急處置和追蹤溯源的完整安全業(yè)務(wù)流程，實(shí)現(xiàn)對(duì)整體網(wǎng)絡(luò)安全的威脅感知。

?

安恒信息在第一時(shí)間完成了等保2.0與產(chǎn)品的融合。通過(guò)將等級(jí)保護(hù)檢查工具箱、工業(yè)控制系統(tǒng)檢查工具箱和應(yīng)急處置工具箱與安恒網(wǎng)絡(luò)安全態(tài)勢(shì)感知通報(bào)預(yù)警平臺(tái)充分結(jié)合，為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)單位提供流程化、體系化和專業(yè)化的網(wǎng)絡(luò)安全工具和技術(shù)手段，幫助其準(zhǔn)確高效完成各類檢查工作任務(wù)，形成等級(jí)保護(hù)2.0下的單位自查常態(tài)化工作閉環(huán)。

同時(shí)，安恒信息依托自身強(qiáng)大的等級(jí)保護(hù)安全服務(wù)能力、完善的安全產(chǎn)品體系，為客戶提供一站式的等保2.0安全合規(guī)咨詢服務(wù)，幫助客戶快速、低成本、省心省力的完成等級(jí)保護(hù)定級(jí)備案、安全建設(shè)、等級(jí)測(cè)評(píng)、安全整改和監(jiān)督檢查，輕松滿足等保合規(guī)和國(guó)家行業(yè)監(jiān)管要求，達(dá)到安全合規(guī)的目的。