等级保护2.0整改解决方案
一、 背景介绍
网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。
履行国家《网络安全法》法律义务、满足行业监管机构在网络安全领域的合规要求，开展等级保护建设工作可以有效规避组织所面临的网络安全法律及合规风险。
以等级保护为标准开展安全建设，让安全建设更加体系化，可以从物理、网络、主机、应用和数据多个方面成体系的进行安全建设，避免头痛医头、脚痛医脚，实现体系化的建设提高安全运维效率的成果。
二、 等保建设意义
实行网络安全等级保护制度，能够有效提高我国信息和信息系统安全建设的整体水平。通过开展网络安全等级保护工作，可以有效解决网络安全面临的威胁和存在的主要问题，充分体现“适度安全、重点保护”的目的，使系统安全整改建设更加突出重点、统一规范、科学合理，对促进网络安全的发展起到重要的推动作用。
三、 方案设计
中安网盾公司根据等保2.0国标：GBT 22239《网络安全技术信息系统安全等级保护基本要求》，结合各行业业务应用场景进行了系统方案设计。依托自主研发的一套全流程自动化、一键式、可反复自查的一体化安全管理平台，从安全通信网络、安全区域边界、安全管理中心等多个层面进行体系化等保建设，提高安全运维效率。同时通过态势感知平台，实现全网动态监测、精确感知、主动防护。方案架构如下：
四、 方案优势
4.1 一站式等保合规解决方案
既支持等级保护合规自查评估功能，又包含等级保护要求的整改加固需要的安全组件，一站式解决等保合规问题。
4.2 统一管理、安全可视
安全组件统一管理，单点登录。基于大数据分析，采用可视化设计，实现资产可视化、威胁可视化、攻击可视化，提供多维度安全报表为安全决策提供数据支撑，提升组织安全管理效率。
4.3 持续保护、弹性扩容
对企业核心资产、核心应用提供持续检测，随时发现不合规资产与安全威胁。安全能力可随业务发展弹性扩容，省心高效。