国家	通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理
公安机关	负责信息安全等级保护工作的监督、检查、指导。
保密工作部门	负责等级保护工作中有关保密工作的监督、检查、指导。
密码管理部门	负责等级保护工作中有关密码工作的监督、检查、指导。
国信办及地方信息化领导小组办事机构	负责等级保护工作的部门间协调。
其他	涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。
信息系统主管部门	应当依照本办法及相关标准规范，督促、检查、指导本行业、本部门或者本地区信息系统运营、使用单位的信息安全等级保护工作。
信息系统的运营、使用单位	应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。

分级说明

在这里插入图片描述
第一级信息系统运营、使用单位自主保护
第二级国家信息安全监管部门指导
第三级国家信息安全监管部门监督、检查
第四级国家信息安全监管部门强制监督、检查
第五级国家指定的专门部门专门监督、检查

开展等级保护建设的意义

安全建设体系化
以等级保护为标准开展安全建设，让安全建设更加体系化，可以从物理、网络、主机、应用和数据多个方面成体系的进行安全建设，再也不是头痛医头脚痛医脚，对本单位的安全建设有整体的规划和思路。
责任更清晰
完成等保测评意味着公安机关认可你的安全现状，一旦发生安全事件是意外。如果没有进行等级保护测评意味着你没有达到国家要求，一旦发生安全事件要自己承担相关责住。
案例：携程网、某部委不良审场举报系统

等级保护建设中的角色总体介绍

在这里插入图片描述

2.深信服等级保护整体解决方案

定级备案

在这里插入图片描述

差距评估

1.现状梳理
2.确定不符合安全项
3.明确安全建设需求
在这里插入图片描述

差距评估的方法

在这里插入图片描述

方案设计

一个中心三重防护

在这里插入图片描述

三级典型拓扑

在这里插入图片描述

AF是应用防火墙
AC是上网行为管理
AD是应用交付
SOC是Security Operations Center安全管理平台

二级典型拓扑

在这里插入图片描述

安全整改

阶段成果：安全管理制度汇编、安全加固报告
在这里插入图片描述

等保运维阶段

根据《信息安全等级保护管理办法（公通字[2007]43号）》要求，三级信息系统应每年进行一次自查，并根据自查问题进行整改，并且三级系统应每年进行一次测评。
在这里插入图片描述

3.深信服在等级保护中的优势

深信服建立了帮助用户完成等级保护建设的生态圈

在这里插入图片描述

深信服与网监深厚的合作关系

■面对安全大检查
每年在多个区域为网监的安全大检查提供工具和技术支持，并多次直接参与到检查工作去。这样的经验，有利于帮助客户更好的通过安全大检查。
威胁情报监控、安全事件分析
■深信服通过新进的技术手段，提供多钟威胁情报和安全事件的分析：
·哪些信息系统存在安全漏洞；
·两个小时内发生了哪些安全事件，包括网站被黑、数据泄露筹并迅速的针对安全事件进行分析；
·发现僵网络；
·跟踪新型攻击的出现；