等級保護概述

2007年，《信息安全等級保護管理辦法》（公通字[2007]43號）文件的正式發(fā)布，標志著我國信息安全等級保護管理工作的正式啟動。規(guī)范信息安全等級保護管理工作，是提高我國信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設的重要抓手。等級保護工作具體包括定級備案、建設整改、等級測評和監(jiān)督檢查這幾個重要階段。為了指導用戶完成等級保護這幾個重要階段的工作，在2008年至2012年期間陸續(xù)發(fā)布了等級保護的一些主要標準，構(gòu)成等級保護1.0的標準體系。

2017年，《中華人民共和國網(wǎng)絡安全法》的正式實施，該法第二十一條明確規(guī)定國家實行網(wǎng)絡安全等級保護制度，標志著我國等級保護工作步入2.0時代。

等級保護定級備案

定級備案是網(wǎng)絡安全等級保護工作的首要環(huán)節(jié)。等級保護2.0采取專家評審、主管部門審核的定級方式。在等級保護工作中，信息系統(tǒng)運營使用單位和主管部門按照“誰主管誰負責，誰運營誰負責”的原則開展工作，并接受信息安全監(jiān)管部門對開展等級保護工作的監(jiān)管。

等級保護建設方案

新華三等級保護建設方案的設計充分體現(xiàn)等保2.0工作過程中的“一個中心，三重防護”重要思想。針對安全管理中心和計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡安全的安全合規(guī)進行方案的定制化設計,建立以計算環(huán)境安全為基礎(chǔ),以區(qū)域邊界安全、通信網(wǎng)絡安全為保障,以安全管理中心為核心的信息安全整體保障體系。

新華三“等保+”合規(guī)建設思路

新華三 “等保+”的合規(guī)思想是：等保合規(guī)需要的“控制轉(zhuǎn)發(fā)”和“管理審計”能力分離，組網(wǎng)靈活、快速高效，大大縮減項目建設周期，全面滿足等保2.0技術(shù)要求。

H3C SecCenter X6010安管一體機是隨“等保+”解決方案發(fā)布的方案類安全產(chǎn)品。在“等保+”組網(wǎng)中通過NGFW滿足網(wǎng)絡防護和邊界防護的需求，并通過安管一體機的平臺擴展“主機加固系統(tǒng)”完成對計算環(huán)境的防護，同時安管一體機提供等保2.0所需的全部管理審計功能符合“系統(tǒng)管理、審計管理、安全管理、集中管控”的要求，形成多態(tài)化管理中心，充分契合等保2.0”一個中心三重防護”的設計思想。

方案優(yōu)勢

新華三作為國家網(wǎng)絡安全戰(zhàn)略的先行者，網(wǎng)絡安全等級保護工作的踐行者，自2015年等保2.0相關(guān)標準修訂伊始新華三就深度參與，見證了30個報批版本的修訂迭代，并最終署名起草單位。在等保2.0時代，H3C SecCenter X6010安管一體機輔以“等保+”的合規(guī)新思路“以客戶為核心”，精準交付，快速合規(guī)。

等保2.0全景適用

安管一體機和NGFW“等保+”的組網(wǎng)形式靈活多變，既可以滿足等保2.0對網(wǎng)絡架構(gòu)的要求優(yōu)可以滿足對安全功能的需求。

云網(wǎng)覆蓋資質(zhì)完備

安管一體機在云計算環(huán)境中只需要一個IP可達的網(wǎng)絡就可以以資源池的形態(tài)提供安全服務能力，在“云移物工大”擴展場景中同樣適用且具資質(zhì)完備滿足等保2.0對安全產(chǎn)品資質(zhì)的要求。

運營管理按需擴展

安管一體機構(gòu)建的多態(tài)化“安全管理中心”滿足等保2.0新增 集中管控的剛性需求，擴展平臺前瞻性的設計可以滿足客戶場景化的安全功能部署需求。

部署簡單維護方便

安管一體機快速合規(guī)的同時一體化的設計思路大大的節(jié)約事后的人力財力的投入。