等保2.0时代到来，如何顺利通过不“挂科”？
自《网络安全法》正式施行以来，监管部门对互联网、金融、游戏等行业的网络安全保卫工作日益重视。在一年多的法律实践中，部分未落实等保的企业面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。
面对这场要求严格的“等保”大考，企业该如何自我“提升”从而避免“补考”或处罚？腾讯云通过自身丰富的合作生态，并联合优质的测评和咨询机构，为企业级“考生”提供快速高效的一站式等保合规解决方案。
等级保护写进网安法，成为企业合规运营必经之路
近几年来，网络信息安全事件频繁发生。从企业遭遇网络安全事件泄露用户数据，到个人因垃圾短信、诈骗信息、信息泄露等造成经济损失，对网络信息的攻击、侵入、干扰、破坏和非法使用的案例层出不穷。在这一背景下，国家制定了《网络安全法》，从网络产品、服务、运营、信息安全以及检测、早期诊断、应急响应和报告等方面提出了较全面的要求。
通观《网络安全法》，其对“网络运营者”的定义几乎适用于所有拥有或管理网络的中国企业。换而言之，在等保制度被提升到法律层面后，开展网络安全等级保护成为了企业义不容辞的信息安全义务。
以游戏企业为例，其在部署系统架构时普遍涉及网络、通讯、主机、应用、数据等方面的安全问题，所以在网络架构、访问控制、安全审计、数据完整性和保密性、数据备份恢复等多维度都需要使用成熟的安全产品，才能满足国家对信息系统安全等级保护的要求。
而在关系国计民生的重点行业，如金融、医疗、教育等，主管部门已经下发相关文件或通知要求开展等级保护工作。可以说，开展信息安全等级保护成为未来企业合规运营的必经之路。
一站式解决方案，腾讯云打造全场景等保合规闭环
根据“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则，网络运营者成为等级保护的责任主体。如何快速高效地通过等级保护测评成为企业开展业务前必须思考的问题。腾讯云提供的一站式等保合规解决方案能够为云上企业用户打造闭环式的测评流程和合作生态，帮助企业节约时间成本和人力成本，更加专注于自身业务。在等保实施过程中，企业只需确认服务、协助提供测评所需信息以及着手整改，繁复的评估方案和整改方案制定、整改验证、报告出具等流程将由腾讯云一站式解决。
另外，腾讯公有云和金融云平台已经分别通过了等保三级测评和四级测评，云上企业可以直接复用云平台的测评结果，范围包括物理和环境安全以及部分网络和通信安全、安全管理等，因此，企业通过等保测评的时间大大缩短。
同时腾讯云联合公安检测中心、信息产业信息安全测评中心等优质测评机构和咨询机构，集结行业资深的专家服务团队，连同腾讯云网站管家 WAF 、DDoS 防护、数据安全审计、主机安全、态势感知等安全产品，为企业提供定级、备案、建设整改、等保测评、监督检查等系统的闭环式测评流程和合作生态，贯穿等保测评全场景和全流程，帮助企业打造符合等保测评技术要求和管理要求的解决方案，快速高效提升合规能力。
在行业合作方面，腾讯云已经协助以“数字广东”和“云南腾云”为代表的政务和旅游行业组织建立起完善的安全管理体系和安全技术体系，帮助其云平台、政务民生应用、一部手机游云南等多个系统顺利通过三级等保测评。通过腾讯云持续输出的等保合规能力，“数字广东”的重要成果“粤省事”小程序实名用户累计337.9万，累计上线479项服务，累计查询量约4692万，办理量约165万，极大提升政务服务效率，成效显著。而在游戏行业，腾讯云也为创梦天地等企业提供等保合规解决方案，协助其通过测评并持续满足相关法规的监管要求。
此外在安全合规服务方面，除了等保合规服务，腾讯云还提供涵盖多项国内外权威标准（ISO 27001、ISO 22301、ISO 20000、ISO 9001、ISO 29151）以及相关的法律法规（如GDPR、个人信息保护规范）的咨询、培训、测评和评估等一系列服务。