【天极网IT新闻频道】今年6月1日正式实施的《中华人民共和国网络安全法》明确了等级保护制度的法律地位，并明确提出了网络安全的主体责任、明确关键信息基础设施的范围，这是我国网络及信息安全领域发展的关键里程碑，标志着等级保护进入了新时代。

我们常说信息安全要合规，似乎合规就代表了安全，很多单位也以是否拿到测评报告、是否合规为信息安全建设的目标，但其实合规只是网络安全建设初级阶段的一种手段，没有人能保障绝对的安全，安全水平一定能够要和业务目标相关。等级保护1.0时代肩负的是安全的普及工作，但在今天，新技术发展带来的全新的挑战，已经不仅是云大物移，包括人工智能、机器学习等新技术的普遍应用，原有的安全保护对象、环境发生了巨大变化，传统合规毕竟只是被动的、静态的一种权宜，无法解决我们对安全的焦虑。2.0时代的等级保护就是适应这种技术进步的挑战，回归到刚需本身，以刚需+合规来打造信息安全的新体系。

但究竟如何去落实等级保护的新思路、新做法，还是要回到业务本身，回到保护对象的核心关切点数据本身。安全的初心是什么?就是风险可控，业务在哪里，保护在哪里，数据在哪里，保护在哪里，安全防御体系的最终效果在于对业务和数据的风险可控。我们去规划一个组织的安全，出发点一定是先分析组织目标、业务战略、IT战略、安全战略，具体到安全需求，就得去逐一进行用户分析、数据分析、系统分析、再到IT基础设施分析，这样才能知道自己的安全目标再哪里、安全问题在那里、安全需求该如何聚焦，从而得出安全基线。没有这样的工作，任何安全建设方案都是空中楼阁无法落地的。因为今天的安全环境已经大不同以往，特别是云计算将成为IT基础设施的主要模式，公有云、私有云、行业云之下，安全模式不同以往，要求我们有更针对性的解决方案。所以我们安全的出发点就得紧贴用户业务和数据，牢牢抓住这个要点。因此，我们提出了安全能力成熟度的概念，把任何一个单位的整体安全能力由低到高划分为五级，分别为初级安全、防御与处理、合规驱动、主动防御、自适应安全，我们定义了每一级的具体指标，量化出具体能力表现。我的思路就是评估安全成熟度、规划解决方案、提高安全成熟度，通过这样的方式，把握安全建设关键点，不断适应新技术、新形势发展，这样我们才能对自身的安全有一个整体的概念，而不是头疼医头、脚疼医脚。

作为IT服务的国家队，太极今年迎来了30岁的生日，30年来，太极始终以振兴民族计算机产业为已任，服务、保障了无数的国家重大活动、重大信息化建设、重大信息安全建设。

在信息安全领域，太极的定位是保护关键信息基础设施安全，围绕等级保护2.0，提出了下一代安全防御体系，并通过在数十个行业的实践进行检验，其核心点就是业务+数据定义安全，把安全能力划分为基础能力和深度能力。基础能力就是合规，可以具备基本的纵深防御、检测等能力;深度能力是指在安全大数据、情报分析基础上的安全态势感知能力、安全策略的可视化、异常行为深度检测能力、全网流量监控审计与分析能力、主机自适应安全能力、核心资产深度数据防护能力等构成的能力群。也许99.9%的敌人可以被基础防御体系所阻拦，这些深度能力的构建，就是为了应对那些突破基础防护链，渗透进最核心业务和数据层的关键0.1%的攻击，而这往往才是最狡猾的敌人实施的，也是最致命的。这两类能力其实是一个整体，安全产业的特点是攻击无处不在、风险无处不在、防御体系无法尽善尽美，市场上各类安全技术手段层出不穷、也鱼目混珠，良莠不齐，太极把自己定位于在网络安全产业链的能力整合者，希望在每类安全领域中，从碎片化的供给中，筛选出优秀的安全能力者，整合到一起，形成能力的聚合，并去满足用户端的碎片化需求，从而可以完整的提供基础安全能力、深度安全能力。

“不忘初心、方得始终”，技术进步深刻重构了这个世界，网络安全领域硝烟弥漫。新时代需要新的能力者，太极在新时代重新定义安全，不断推动信息安全的刚需和合规同步建设、同步发展，为等级保护政策落地、为重要信息基础设施安全贡献力量。

中国首席商业资讯门户；更多内容请关注中国商业网各频道、栏目资讯。

免责声明：凡本站注明 “来自：XXX（非中国商业网）”的新闻稿件和图片作品，系本站转载自其它媒体，转载目的在于信息传递，并不代表本站赞同其观点和对其真实性负责。