助力金融企業通過等保2.0“大考”，中企通信在行動！

2019-07-15

《信息安全技術網絡安全等級保護基本要求》、《信息安全技術網絡安全等級保護測評要求》、《信息安全技術網絡安全等級保護安全設計技術要求》等國家標準的正式發布，標志著我國網絡安全等級保護工作正式進入“2.0時代”。等保2.0對金融企業信息安全建設有何指導性意義，帶來哪些影響？應如何看待和應對等保2.0時代的金融信息安全挑戰？

7月3日，中企通信聯合金科創新社于北京舉辦“等保2.0時代的安全挑戰與IT布局--2019金融科技創新實戰沙龍”。來自信息產業信息安全測評中心、金融行業近30家信息安全管理、技術人員以及IT領域的安全專家共聚一堂，研討和分享了“等保2.0”發布對金融行業的影響以及金融行業信息安全和網絡安全的思考和實踐。

信息產業信息安全測評中心總工程師鎖延鋒先生

信息產業信息安全測評中心總工程師鎖延鋒先生在“網絡安全等級保護2.0時代--機遇與挑戰”主題演講中，梳理了我國網絡安全等級保護的發展脈絡，介紹了新標準的描述模型、框架和特點。

中企通信資深解決方案顧問王彬先生

中企通信資深解決方案顧問王彬先生從網絡安全等級保護的必要性、等保1.0和2.0的對比、等保流程等方面詳細解讀了等保2.0時代金融企業網絡安全建設的方法和策略。王彬先生指出，當前金融客戶面臨的安全挑戰主要包括：一是數字化轉型增加了網絡安全風險；二是安全威脅的嚴重性、多樣性和復雜性不斷增加；三是相關的法律法規要求更加細化等。中企通信在“評估客戶的IT基礎設施水平、采取措施保障客戶遵守等保規定、強化其信息技術安全和網絡基礎設施、強化和升級信息技術解決方案以及提高安全風險水平服務”等方面助力金融企業順利合規，提升安全水平。中企通信云數據中心和云平臺已通過信息系統安全等級保護三級測評,具有“節省客戶內部精力,節省準備材料、方案和報告的時間，縮短項目結案時間，專業咨詢管理”等優勢。王彬還分享了某金融集團等保實施案例，并展示了中企通信安全建設一系列方案。

中企通信王彬先生演講結束后，嘉賓積極互動：信息系統部署在公有云或者行業云上，如果云服務商提供的云平臺屬于等保三級，那部署在上面的信息系統上的信息系統是否算等保三級。

信息產業信息安全測評中心總工程師鎖延鋒先生和中企通信資深解決方案顧問王彬先生針對客戶問題積極解答，企業在選擇等保三級服務商時，必須選擇已經通過等保三級的企業提供服務，從而保障其符合國家要求。中企通信王彬先生補充說，中企通信云數據中心和云平臺已通過信息系統安全等級保護三級測評，能在統一安全策略下，防護系統免受來自外部有組織的團體發起的攻擊及其他相當危害程度的所造成的主要資源損害，能夠及時發現安全漏洞和安全事件。平臺能在安全事件發生時，有足夠的應對能力，能快速恢復功能，從而保護企業的信息安全。

中企通信銷售總經理高力衡先生

中企通信銷售總經理高力衡先生補充了中企通信的服務特點和優勢，并就現場嘉賓感興趣的問題做了詳細解答。中企通信作為中信集團成員企業，擁有覆蓋廣泛的ICT資源、可信賴的高品質服務、國際化標準運營流程以及多語言專家團隊運維保障，可為金融企業提供以等保為起點、以生命周期式的安全防護為理念的信息安全防護體系。

未來，中企通信將繼續聯合更多伙伴，通過豐富的實踐經驗幫助更多金融企業通過等保2.0“大考”，持續安全，不止合規！

關于中企通信（www.cqajjzs.com)

中企網絡通信技術有限公司（簡稱“中企通信”）是中信集團旗下的一家子公司，為企業提供可信賴及綜合的信息通信技術（ICT）方案及服務，擁有良好的口碑、強大的股東背景、覆蓋廣泛的網絡、多元化的客戶資源和優質的客戶服務能力。公司同時擁有信息產業部第一類、第二類多項增值電信業務經營許可執照：包含IP專用網絡全國經營許可證、IDC跨區域經營許可證、以及ICP全國經營許可證等，更是中國大陸同時獲得可信云認證、TL9000、ISO9001、ISO20000、ISO27001、ISO27017多重認證的ICT綜合服務提供商。中企通信憑借多年的運營及與知名伙伴的合作經驗，致力于為客戶與合作伙伴提供優質通訊服務及資訊科技解決方案，是企業及商業伙伴可信賴的合作伙伴。

Products & Services

CeOne-CONNECT Private Network

Information Security

Identify & Predict Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

SmartCLOUD Cloud Solutions

IaaS – Infrastructure as a Service Cloud Computing (Compute) Dedicated Private Cloud (vONE)

PaaS - Platform as a Service

SaaS – Software as a Service Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service Professional Service (PS)

Cloud Connectivity Multi-Cloud Connect

DataHOUSE Cloud Data Center

Internet Services

Managed Portal Managed Portal

Solutions

Solutions

Technology & Services

Technology & Services

About Us

About Us

Resources Center

Resources Center

Contact Us

Contact Us

助力金融企業通過等保2.0“大考”，中企通信在行動！

Identify & Predict
Assessment Services Asset Identification Service Vulnerability Assessment Service Penetration Test Service Code Review Service AI Visual Security

Protect
Managed Network Security Device Service Managed Next-Generation Firewall (NGFW) Unified Threat Management (UTM) Managed Web Application Firewall (WAF) Network Security Secure Access Service Edge (SASE) Mail Security Mail Protecition Service

Detect
Threat Detection Services Endpoint Detection & Response (EDR) Managed Security Services (MSS) Traffic Monitor and Analysis TrustCSI Secure AI Network Traffic Analysis

Respond & Recover
Security Response Services Security Orchestration, Automation and Response (SOAR) Threat Hunting Service Security Incident Response (IR) Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR)

Professional Services & Compliance
Professional Services Security Device Migration Service(SDMS) Compliance Services China Cybersecurity Law MLPS 2.0 Compliance Service Cross-Border Data Compliance Assessment Service

IaaS – Infrastructure as a Service
Cloud Computing (Compute) Dedicated Private Cloud (vONE)

SaaS – Software as a Service
Cloud Email & Collaboration Suite (M@il)

XaaS – Anything as a Service
Backup & Disaster Recovery as a Service Virtualized Backup, Replication & Recovery (BRR) Storage as a Service Object Storage Solution (OS) Virtual Desktop as a Service Managed VDI (DaaS Lite)

Managed Service
Professional Service (PS)

Cloud Connectivity
Multi-Cloud Connect

助力金融企業通過等保2.0“大考”，中企通信在行動！