信息安全等级保护2.0

2019年5月13日，由公安部牵头的《信息安全技术网络安全等级保护基本要求》《信息安全技术网络安全等级保护测评要求》《信息安全技术网络安全等级保护安全设计技术要求》（“等保2.0”）正式发布，并将在2019年12月1日正式实施。在此背景下，上海元达律师事务所、等保通和威科集团倾力合作，将于近期推出《企业网络安全等级保护实务指南》（“《指南》”），以为广大关注网络安全等级保护相关实务的企业提供具有实操性的业务指引。

同时，元达与等保通联手威科集团，将分别于6月27日和7月4日在上海和深圳两地举行依据新网络安全等级保护制度撰写的《企业网络安全等级保护实务指南》的发布活动。届时元达及等保通的专家团队将为企业详细解析新等级保护中的具体实施细则及对企业的影响。如您希望免费获取本实务指南或参加发布活动，请持续关注我们的相关信息。

《指南》内容简介

《指南》正文将分为四个部分，分别介绍网络安全等级保护制度的背景、运行制度、等级保护义务履行与企业数据合规、网络安全等级保护建设整改指引等重点内容，并在附录中增加新执法案例、法律法规汇总和测评机构名单等关键信息，使企业对网络安全等级保护制度拥有全面的了解与认识，并能着手履行等级保护义务，加强企业网络安全、数据保护等方面的合规管理，积极应对有关监察部门的监督检查，及时有效地应对网络安全突发事件。具体如下：

《指南》部分

本部分将对“等级保护”的历史与演进进行详细介绍，等级保护作为现行《网络安全法》中保障网络运行安全的核心制度，在如今网络安全范畴极大拓展，新技术、新应用日新月异的情况下，“等级保护2.0”在“等级保护1.0”的基础上，增加了保障和保卫范围，并确立了“可信计算技术”和“加密技术”的重要地位。

等级保护制度要求的升级对企业来说不仅意味着义务内容的拓展，更代表着保障权利的盾牌。在公安机关针对网络安全事件实行“一案双查”制度的前提下，在网络安全事件发生后，企业需要自证已经履行基本的网络安全保护义务，即等级保护义务。因此，等级保护认证已经成为企业自证数据合规的必要途径。而在诉讼案件中，等级保护制度义务的适当履行，将为企业自证已尽网络安全保护责任提供有力证据。《指南》还将针对检查单位、检查对象、检查项目和检查方式详细介绍公安机关互联网安全监督检查的相关规定，并摘录《2019年公安机关网络安全执法检查自查表》以便更好地为企业进行自查自纠提供各项细化检查指标，积极应对监管部门的执法检查活动。

《指南》第二部分

本部分将具体介绍等级保护的等级划分以及各等级相对应的保护义务，并详细介绍网络安全等级保护相关的部门与各自监管职责，包括网信部门、公安部门、工信部门的要求。《指南》不仅着重介绍公安部门等级保护的相关部门与监管，还将工信部定级备案要求纳入其中，介绍了工信部定级备案的背景、内容、与公安部定级标准的比较、工信部定级备案与等保备案的对比等重要信息。

《指南》第三部分

本部分强调了等级保护义务履行对企业数据合规的重要性。详细介绍了等级保护的工作流程，针对定级和测评工作方法进行详细讲解。关于定级，通过对等级保护对象遭到破坏后相对应的破坏后果和危害事项释义进行细分，再通过专家评审、主管部门审核、公安备案审查等步骤终确定保护等级；关于测评，等级保护制度规定测评需通过测评机构按照有关管理规范和技术标准，对已定级备案的非涉及国家秘密的网络的安全保护状况进行监测评估活动。此外，《指南》还将对包括网络安全负责人的岗位与职责在内的企业日常安全管理制度建设、日常安全技术措施建设中的技术措施、系统监控与日志留存、数据分类重要数据保护等问题进行详细讲解。

《指南》第四部分

企业通过前三部分充分了解等级保护的背景、制度、对于企业网络安全、数据合规方面的重要意义，并着手实施落实等级保护制度要求后，第四部分将针对网络安全等级保护建设的整改提供指引。从整改方案设计思路及要点、安全技术整改要点、安全管理整改要点等方面进行详细阐述，给与企业建设落实等级保护并完成整改全方位的指导。

当网络安全威胁变得日益复杂，当数据正在成为企业重要的资产，当监管部门的检查愈发频繁，当公众的个人信息保护意识不断提升，企业的网络安全保护能力也就成为核心竞争力。作为企业网络安全的“抓手”，等级保护工作的完成并不意味着在网络安全方面可以高枕无忧，相反，这只是网络安全工作的起点。大量纸面上的文件需要落实、企业内部需要不断根据内外安全形式的变化更新自身的网络安全措施。

网络安全早已超出了技术的范畴，从法律角度来说，等级保护不仅是企业合法合规经营所必须开展的工作，更是企业在面临网络安全衍生风险（政府检查、用户诉讼）时的坚强“护盾”。因此，《指南》对于指导企业有计划、有步骤地了解并实施等级保护制度具有重要的意义。