何懼等保2.0 中企通信已恭候多時(shí)

　　5月13日，公安部正式發(fā)布《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》(以下簡稱等保2.0)等國家標(biāo)準(zhǔn)，這也預(yù)示著我國已將信息安全提升到了更高的層次。時(shí)隔一個(gè)月，中企網(wǎng)絡(luò)通信技術(shù)有限公司(簡稱“中企通信”)于6月13日舉辦標(biāo)題為“安全·合規(guī)·賦能——‘等保2.0’時(shí)代的企業(yè)信息安全戰(zhàn)略”的等保2.0解讀會，全方位的對等保2.0進(jìn)行闡述。2019年12月1日，等保2.0將正式實(shí)施，屆時(shí)企業(yè)又將如何應(yīng)對?

　　等保2.0有哪些改變 如何幫助企業(yè)對等保2.0進(jìn)行合規(guī)

　　如今隨著等保2.0的到來，幾乎所有與信息相關(guān)的企業(yè)都值得關(guān)注。其中最重要的一個(gè)變化是在網(wǎng)絡(luò)安全法第21條、第31條明確規(guī)定了網(wǎng)絡(luò)運(yùn)營者和關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者，都應(yīng)該按網(wǎng)絡(luò)安全等級保護(hù)制度的要求對系統(tǒng)進(jìn)行安全保護(hù)，這意味著將以法律形式確定等級保護(hù)工作為國家網(wǎng)絡(luò)安全的基本國策，并在法律層面確立了其在網(wǎng)絡(luò)安全領(lǐng)域的基礎(chǔ)、核心地位。

　　另一方面等保2.0對覆蓋范圍進(jìn)行了全升級，對保護(hù)對象進(jìn)行全覆蓋，更具普適性與指導(dǎo)性，同時(shí)對相關(guān)技術(shù)應(yīng)用進(jìn)行了拓展覆蓋，如工控、云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)等，更適應(yīng)當(dāng)前信息化高速發(fā)展所面臨的新問題與新挑戰(zhàn)。

　　中企通信首席信息及創(chuàng)新總裁鄺偉基

　　對此中企通信首席信息及創(chuàng)新總裁鄺偉基認(rèn)為：“雖然等保2.0還比較新，但我們在做了大量研究后發(fā)現(xiàn)，在流程上與等保1.0相差不大。最主要的核心是新技術(shù)加入，如IoT、大數(shù)據(jù)、移動物聯(lián)網(wǎng)等，如果客戶有用到這些新技術(shù)，我們會幫助他們在這方面進(jìn)行相應(yīng)的升級。”

　　“此外，等保2.0非�？粗亻L期性培訓(xùn)，需要將信息安全提升到公司的戰(zhàn)略高度。以我們自己為例，由于中企通信本身是信息安全的專家，因此我們對于信息安全要求也放在了一個(gè)較高的層面。每個(gè)入職公司的同事，每年都需要做相關(guān)培訓(xùn)，了解如GDPR、PIS或者基本信息安全等。培訓(xùn)的目的是要求公司的同事具有基本的安全概念。畢竟絕大部分信息安全事件，都是由人為的錯(cuò)誤所導(dǎo)致。”

　　中企通信銷售總經(jīng)理(南中國區(qū) )郭遠(yuǎn)達(dá)

　　中企通信銷售總經(jīng)理(南中國區(qū) )郭遠(yuǎn)達(dá)對此進(jìn)行了補(bǔ)充，“在明確等保1.0與2.0的區(qū)別在哪后，我們會根據(jù)這個(gè)對比，在解決方案、落地及具體的服務(wù)方面直接幫助企業(yè)解決問題。另外，由于2.0覆蓋的行業(yè)更多，因此對于許多企業(yè)而言，或許沒有1.0的經(jīng)驗(yàn)，直接便升級到2.0，這等同于企業(yè)要一次性把1.0與2.0中的所有要求都完成，對于沒有經(jīng)驗(yàn)的企業(yè)而言是非常困難的。因此這時(shí)要看供應(yīng)商是否能將等保2.0吃透，是否能夠給出一個(gè)較好的解決方案及后續(xù)的跟進(jìn)服務(wù)幫助企業(yè)根據(jù)等保2.0進(jìn)行合規(guī)。”

　　合規(guī)等保2.0 中企通信已經(jīng)靜候多時(shí)

　　等保2.0的落地屬于安全政策上的變化，在影響力上可能超過之前的網(wǎng)絡(luò)安全法。同時(shí)，由于等保2.0的新增要求，其所對應(yīng)的產(chǎn)品類型及服務(wù)領(lǐng)域有所增加，市場容量也將隨之?dāng)U大。對于許多企業(yè)而言，等保2.0不僅意味著企業(yè)需要在法務(wù)上對信息安全進(jìn)行考量，同時(shí)也為一些企業(yè)帶來了許多新的商機(jī)。

　　郭遠(yuǎn)達(dá)表示等保對于中企通信是個(gè)非常好的機(jī)會，“單從等保1.0來看，中企通信已經(jīng)有許多的機(jī)會。而在等保2.0，由于囊括了更多的行業(yè)，對我們而言機(jī)會將呈幾何級增長。不過適應(yīng)等保對于許多中國市場中的企業(yè)是一件比較困難的事情，畢竟在等保2.0上不僅涉及到企業(yè)的利益，同時(shí)還上升到法律層面，因此大家都會非常謹(jǐn)慎。而中企通信在法務(wù)層面上已經(jīng)積累到了足夠的經(jīng)驗(yàn)，如今我們要考慮的是，如何發(fā)揮過去幾年積累的良好經(jīng)驗(yàn)，使其能夠幫助我們的客戶從完全陌生的情況中盡快適應(yīng)。”

　　同時(shí)郭遠(yuǎn)達(dá)表示中企通信在等保合規(guī)上有較好的優(yōu)勢，“針對中企通信的優(yōu)勢，可以分成幾部分來看。首先，我們有不同的生態(tài)機(jī)構(gòu)，可以共同應(yīng)對等保2.0，不止從技術(shù)角度，還從法務(wù)角度出發(fā)，幫助企業(yè)解決等保方面所遇到的問題，這是我們的一大優(yōu)勢。第二點(diǎn)，從服務(wù)能力上看，我們擁有近二十年的經(jīng)驗(yàn)，并且在不同國家及地區(qū)都有很強(qiáng)的服務(wù)能力及技術(shù)實(shí)力。針對一些多分支的集團(tuán)企業(yè)，除了總部需要進(jìn)行相關(guān)網(wǎng)絡(luò)安全機(jī)制以外，眾多子機(jī)構(gòu)也需要對信息安全進(jìn)行考量，這時(shí)就可以發(fā)揮我們的優(yōu)勢，在不同的區(qū)域進(jìn)行本地化的服務(wù)。針對那些跨國企業(yè)，可以根據(jù)不同的規(guī)則及當(dāng)?shù)氐姆�律，制定相�?yīng)的安全解決方案。第三點(diǎn)，中企通信很早便在做ISO27001，同時(shí)也熟悉等保、GDPR等安全條例，這可以更好的服務(wù)于不同地區(qū)的客戶，并提出針對性的解決方案。”

　　鄺偉基則以大灣區(qū)為例，表述了中企通信的優(yōu)勢，“大灣區(qū)屬于一個(gè)國家，兩套系統(tǒng)，三個(gè)關(guān)稅區(qū)的特殊地域，三個(gè)地方都有不同的法律。而中企通信在香港、澳門及中國大陸都有相當(dāng)多的客戶，因此在大灣區(qū)，我們非常有經(jīng)驗(yàn)幫助客戶在信息安全上去合規(guī)。”

　　不僅針對國內(nèi)企業(yè)走出去，許多國外企業(yè)在進(jìn)入中國后，中企通信也能在信息安全合規(guī)上給出良好的解決方案。鄺偉基認(rèn)為：“以歐洲企業(yè)為例，當(dāng)他們來到中國后，可能需要推翻原來的GDPR，重新適應(yīng)國內(nèi)的等保，這對企業(yè)而言，并不是最明智的辦法。最好的方式是，根據(jù)GDPR中已做的項(xiàng)目與國內(nèi)現(xiàn)有等保相匹配，這種工作企業(yè)自身很難操作，需要求助于一些如中企通信這種專業(yè)的機(jī)構(gòu)來提供相關(guān)方案。以中企通信為例，回到ISO27001這部分要求中，進(jìn)行對比后發(fā)現(xiàn)，在遵循歐洲GDPR所推薦的安全體系后，國內(nèi)許多項(xiàng)目其實(shí)不必重復(fù)投資。我們可以提供相關(guān)經(jīng)驗(yàn)給到這些歐洲客戶，幫助他們來中國有一個(gè)良好的發(fā)展環(huán)境，并節(jié)省一定成本。”

　　注重安全管理服務(wù) 營運(yùn)與商務(wù)并進(jìn)

　　針對等保2.0，除了技術(shù)上幫助企業(yè)進(jìn)行合規(guī)以外，還需要有后續(xù)相應(yīng)的服務(wù)進(jìn)行配套，畢竟信息安全是一個(gè)長期的工作。同時(shí)，在未來等保2.0將會在每隔一個(gè)時(shí)間段后，都會再次進(jìn)行檢測，并對其進(jìn)行相應(yīng)修改，這就需要供應(yīng)商能夠長期提供相應(yīng)服務(wù)來輔助企業(yè)對等保進(jìn)行合規(guī)。

　　鄺偉基表示：“除了技術(shù)方面，在營運(yùn)性這塊我們也非常重視。我們有一個(gè)7×24小時(shí)的安全營運(yùn)中心(SOC)，通過AI來對客戶眾多的安全設(shè)備進(jìn)行全天候的監(jiān)控。如果有異常情況發(fā)生，我們會立刻進(jìn)行安全分析，判斷是否為真正的異常。如果確認(rèn)，我們會立即通知客戶此異常情況的發(fā)生，同時(shí)我們還會定期向客戶反饋每月安全狀況。這其實(shí)是ISO27001上的要求，所以如果企業(yè)愿意遵守ISO27001，那么等保2.0也不會太難通過，只需要在一些細(xì)節(jié)上進(jìn)行調(diào)整就可以了。”

　　郭遠(yuǎn)達(dá)也在隨后補(bǔ)充到，“除了在運(yùn)營層面外，中企通信還在商務(wù)層面上針對客戶進(jìn)行了一定的服務(wù)。首先，我們在ISO27001上已經(jīng)有十年的經(jīng)驗(yàn)，可以很好的匹配如今的等保2.0，在經(jīng)驗(yàn)上相比其他服務(wù)商而言更加豐富。第二，我們與其他服務(wù)商不同的是，目前市場上許多企業(yè)對等保2.0是作為單次項(xiàng)目來看待，我們則是把等保2.0當(dāng)做運(yùn)營型項(xiàng)目來看待。因?yàn)榈缺?.0并非簡單的一次性項(xiàng)目，后續(xù)每隔一段時(shí)間都會有不同的修改，如果供應(yīng)商把項(xiàng)目做完退出去后，客戶將有可能面臨管理、人才、管理成本等問題。而我們?nèi)绻�以運(yùn)營的方式，每年都為客戶提供相應(yīng)解決方案及服務(wù)，可以很好的幫助客戶解決這些問題。”

　　由于在ISO27001上中企通信已經(jīng)積累了十年以上的經(jīng)驗(yàn)，同時(shí)等保2.0與ISO27001在許多方面都相當(dāng)契合，因此中企通信可以很快的將經(jīng)驗(yàn)轉(zhuǎn)化到等保2.0中。同時(shí)，在針對客戶對等保2.0進(jìn)行合規(guī)時(shí)，中企通信將采用運(yùn)營方式對客戶進(jìn)行服務(wù)，確保等保2.0每次改變后，客戶都能盡快適應(yīng)。