7/11/2016——开端

对于技术人来说，随着云计算、大数据等技术的快速发展，企业在技术升级，业务上云的同时，面临来自互联网的各类安全威胁，严重的甚至导致用户信息的泄露。安全问题几乎为新时代人的焦虑又添上了一把火。

安全信息大到国家、社会，小到每一个家庭和我们身边的每一个人。为了符合全球应对网络安全威胁挑战的大趋势，我国在2016年11月7日发布了《中华人民共和国网络安全法》（以下简称《网络安全法》），并于2017年6月1日起正式施行。

《网络安全法》，对“网络运营者”的定义几乎适用于所有拥有或管理网络的中国企业。
而被大家提及的《网络安全法》其中第二十一条：“国家实行网络安全等级保护制度”。明确指出了等级保护制度的法律地位。

因此，在等保制度被提升到法律层面后，开展网络安全等级保护成为了企业网络运营必备的合规因素。

为了配合《网络安全法》的实施，适应云计算、移动互联、物联网、工业控制和大数据等新技术、新应用情况下网络安全等级保护工作的开展，2019年5月13日，网络安全等级保护制度2.0（以下简称等保2.0）标准正式发布，并将于2019年12月1日开始实施。

夕惕若厉——网络安全新时代

等保2.0的发布标志着我国网络安全等级保护工作进入了全新的时期，等保2.0在1.0的基础上，注重全方位主动防御、动态防御、整体防控和精准防护，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。

等保标准变化

等级保护的工作流程

网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。

第一步：系统定级

起草《网络安全等级保护定级报告》（有统一模板）：三级以上系统，定级结论需要专家评审。

等级保护的分级说明：
云上系统的等保要求绝大部分集中在二级和三级系统：

第二步：系统备案

信息系统安全保护等级为第二级以上时，应在安全保护等级确定之后15日内，当地公安机关网监部门办理备案手续。备案时应当提交《网络安全等级保护备案表》和定级报告；三级以上系统，还需要提交专家评审意见，系统拓扑和说明、安全管理制度、安全建设方案等。

第三步：建设整改

依据《网络安全等级保护基本要求》，利用自有或第三方的安全产品和专家服务，对信息系统进行安全建设和整改，同时制定相应的安全管理制度。

第四步：等级测评

信息系统整改完成后，运营使用单位应当选择适合的测评机构，依据《网络安全等级保护测评要求等技术标准，定期对信息系统安全等级状况开展等级测评。

第五步：监督检查

公安机关及其他监管部门会在整个过程中，履行相应的监管、审核和检查等职责。

快速加入——京东云等保咨询服务

由以上可以看出，等级保护的建设周期较长，涉及到环节较多，企业用户需要面对公安机关、测评中心等各个机构，需要花费大量的时间、精力和财力。

“一站式服务”

为了便于京东云企业用户能够快速满足等保合规要求，京东云与权威的咨询机构、测评机构合作，京东云为云上企业用户提供“一站式”、闭环的等保咨询服务，涵盖了等级保护的定级、备案、差距分析评估、建设整改、测评等各个环节，同时可为用户提供专业的等保合规解决方案，按需的选用京东云合规的产品和服务，帮助用户快速完成安全整改，满足等保的技术合规要求，协助用户快速完成等保整改和建设工作。

在等保实施过程中，用户只需确认服务、协助提供测评所需信息以及着手整改，繁复的评估方案和整改方案制定、整改验证、报告出具等流程将由京东云一站式解决。