2020年，網絡安全等級保護制度正式實施，眾多網絡安全合規方向實現了巨大突破。
2020年，《中華人民共和國密碼法》（簡稱《密碼法》）正式實施；《信息安全技術 網絡安全等級保護定級指南》（簡稱《等級保護定級指南》）正式發布；公網安【2020】1960號文件發布；《中華人民共和國個人信息保護法（草案）》（簡稱《個人信息保護法（草案）》）征求意見……網絡安全合規方向也實現了巨大的突破。
目前，合規工作逐漸成為網絡安全建設中最為重要的一部分。盤點2020年的合規大事件將會為2021年工作的開展提供借鑒。
一、2020年1月：《密碼法》正式實施
2019年10月26日，全國人大常委會通過《中華人民共和國密碼法》。作為國內密碼領域首部綜合性、基礎性的法律，自2020年1月1日起施行的《密碼法》為新時代密碼工作法治化開啟了新征程。
《密碼法》從密碼管理的基本原則、分類管理、商用密碼從業單位管理，檢測認證體系建設，網絡運營者使用等多個角度進行了規范。
對于關鍵信息基礎設施網絡使用者則要求必須使用商用密碼并開展商用密碼應用安全性評估工作，未開展評估工作最高面臨一百萬的罰款，未采用經過安全審查的產品或服務則最高面臨采購金額十倍的罰款。
在網絡時代，密碼是維護網絡空間安全的重要法寶，是構筑網絡信息系統免疫體系和網絡信任體系的基石。
二、2020年4月：《等級保護定級指南》正式發布
《GBT 22240-2020信息安全技術 網絡安全等級保護定級指南》新的國家標準于2020年11月1日正式實施。
《等級保護定級指南》作為等級保護2.0最后一個更新的標準，明確了確認網絡安全等級保護對象保護等級的原理與流程，可用于指導網絡運營者開展非涉及國家秘密的等級保護對象的定級工作。較上一版本主要有以下幾點變化：
圖片
1. 定級對象范圍的擴大：伴隨著等級保護工作的不斷深入，保護對象的范圍需要適應網絡安全發展的需要，因此在《等級保護定級指南》中新加入了“云計算平臺/系統”、“物聯網”、“工業控制系統”、“采用移動互聯技術的系統”、“數據資源”等多種對象，也為采用新技術的系統開展等級保護工作提供了依據。
2.專家評審的范圍明確：從原來的第三級及以上需要進行專家評審調整為第二級及以上，提高了等級保護對象等級確認的準確性。
三、2020年7月：公網安【2020】1960號文件發布
公網安【2020】1960號文件指出，《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》作為公安部用于指導重點行業、部門開展等保、關保工作的指導性文件。
該指導性文件提出了“三大基本原則”（堅持分等級保護、突出重點；堅持積極防御、綜合防護；堅持依法防護、形成合力）與“四大工作目標”（貫徹落實等級保護制度、建立與實施關鍵信息基礎設施保護制度、顯著提升網絡安全監測預警和綜合處置能力、基本形成網絡安全綜合防控體系）。
對于網絡運營者主要關注以下幾點：
定級備案：應全面梳理網絡現狀，新建網絡需在規劃設計階段確定安全保護等級；
等級測評：新建第三級及以上系統必須在通過等保測評后方可投入運行；
建設整改：落實“三同步”原則，按照“一個中心、三重防護”的要求開展建設整改工作；
安全責任：定期開展安全自查與檢測評估工作，及時整改安全隱患與薄弱環節；
供應鏈管理：采購、使用符合國家法律法規和有關標準規范要求的網絡產品和服務；
密碼安全防護：第三級及以上運營者應在網絡安全等級測評中同步開展商用密碼應用安全性評估。
四、2020年10月：《個人信息保護法（草案）》征求意見
《個人信息法（草案）》以保護個人信息權益、規范個人信息處理活動、保障個人信息依法有序自由流動、促進個人信息合理使用為立法宗旨，規定了個人、企業、國家機關多主體對個人信息保護的權利/權力與義務。
作為網絡運營者，應重點關注以下方面：
建立個人信息安全保護制度：應對外部用戶需要明確告知收集、使用、向第三方提供、跨境時個人信息處理的規則；對內則需要制定個人信息安全內部管理制度。
對外預防個人信息流通的風險：應保證個人信息來源的合法性；應在接收方變更原先的處理目的、處理方式時重新向個人告知并獲得同意；與第三方共享時應明確雙方對個人信息處理的責任。
隨著我國信息化進程的全面加快，全社會特別是重要行業、重要領域對基礎信息網絡和重要信息系統的依賴程度越來越高，網絡安全等級保護制度作為我國網絡安全領域的基本國策、基本制度，嚴格落實網絡安全等級保護測評工作已經逐漸成為各行業必備。
近日，工信部網安局2020年“雙隨機一公開”檢查結果公示。在公示名單中，共有49家電信和互聯網企業、域名機構存在不同程度的違規情況。其中，未及時更新定級備案信息、業務系統部分配置未滿足相應等級通信網絡安全防護標準有關要求、數據安全技術保障措施不符合相關法律法規要求、互聯網信息安全管理系統功能和性能不符合電信管理部門以及相關標準要求等是公示企業亟需整改的主要問題。
此次抽查是工業和信息化部網絡安全管理局組織對部分電信和互聯網企業、域名機構的網絡安全防護工作情況、網絡與信息安全責任落實情況、網絡數據安全保護責任及管理措施落實情況、電話用戶真實身份信息登記情況等開展的隨機抽查，但也為眾多的網絡安全運營者提了醒，做好等保合規工作很重要！
2021年更多的條例與標準將會發布，合規工作的開展也將繼續深入。從新產品到新方案的運用，從經費與人員的保障到管理制度的落實，合規工作的重要性逐漸提高。
2020年已發布了民航、金融、廣電、報業等多個領域的等級保護標準，多個行業等級保護及網絡安全標準也在積極編制中。2021年合規工作的行業屬性將更強，合規要求也將更為細化。
從被動防御到主動防御的轉變，對網絡運營者自身的安全能力提出了更高的要求。云計算、5G、區塊鏈等新技術廣泛應用的同時，也帶來了新的安全風險。提升網絡安全能力，葫蘆娃集團在加快技術創新和業務場景拓展的同時，提供全面的網絡安全產品和服務，為構建更安全的網絡空間貢獻力量。
【版權提示】葫蘆娃集團尊重并保護版權。部分圖片/素材來源于網絡，如有侵權請及時告知我們處理。