備受關注的網絡安全等級保護制度2.0國家標準于5月13日正式發布，并將于2019年12月1日正式實施。等保2.0中明確了五種安全等級中對信息系統最低要求，也就是基本安全要求，涵蓋了基本技術要求和基本管理要求，用于指導信息系統的安全建設和監督管理。
而關系國計民生的重點行業，如金融、醫療、教育等，主管部門已經下發相關文件或通知要求開展等級保護工作。標準的發布對企業等組織的信息安全包括云安全工作影響已顯然可見。
騰訊云公有云平臺和金融云平臺，自2016.12開始按照等保2.0試行版標準開展等保備案和測評工作，并最終在2017.5《網絡安全法》正式實施之際，通過了公有云平臺三級，金融云平臺四級的測評。結合騰訊云此前已取得的成果和多年合規服務中所積累的經驗，我們將從安全運營中心和加密管理的角度進行詳細的解讀。
一、什么是等級保護？
信息安全等級保護（以下簡稱等保）是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護，對信息系統中使用的信息安全產品實行按等級管理，對信息系統中發生的信息安全事件分等級響應、處置。
二、等保2.0的重大變化
以“一個中心，三重防護“為網絡安全技術設計的總體思路
一個中心即安全管理中心，三重防護即安全計算環境、安全區域邊界、安全通信網絡。
安全管理中心要求在系統管理、安全管理、審計管理三個方面實現集中管控，從被動防護轉變到主動防護，從靜態防護轉變到動態防護，從單點防護轉變到整體防護，從粗放防護轉變到精準防護。
三重防護要求企業通過安全設備和技術手段實現身份鑒別、訪問控制、入侵防范、數據完整性、保密性、個人信息保護等安全防護措施，實現平臺的全方位安全防護。
對加密管理提出了嚴格要求
等保2.0明確要求，從建設初期設計和采購階段就應該考慮加密需求，同時在網絡通信傳輸、計算環境的身份鑒別、數據完整性、數據保密性明確了使用加密技術實現安全防護的要求，另外，云上還特別提出鏡像和快照的加固和完整性校驗保護要求，以及對密碼應用方案的國密化提出了明確的采購標準要求。
確立了可信計算技術的重要地位
這是等保2.0文件中特別強調的安全特性，不僅要求對配置文件及參數的可信執行進行驗證，同時檢測到完整性問題時也應進行報警和應對。
三、面對新變化，騰訊云能為企業做什么？
針對等保2.0中提出的“安全管理中心”的新要求，在2018年10月騰訊云推出了云安全運營中心，實現了云上資源和業務安全集中管控，滿足系統管理、安全管理、審計管理三個方面的標準要求。
安全運營中心是基于企業云端安全數據和騰訊安全大數據的云安全運營平臺，通過對海量數據進行多維、智能的持續分析，為企業提供漏洞情報、威脅發現、事件處置、基線合規、泄漏監測及風險可視等能力，并采取相應的安全措施，保障信息系統安全，幫用戶實現全生命周期安全運營。
而在密碼管理方面，從新標準的細則來看，騰訊云提供的完整的數據加密與密鑰管理方案，完全滿足國家等級保護及國密局的相關要求，能夠幫助企業便捷完成等保2.0在加密領域的合規化建設與改造。
借助騰訊云數據加密服務，企業可實現重要數據在傳輸、存儲、使用過程中的安全，應用場景包括敏感數據加密、金融支付安全、電子政務、電子票據、身份認證、CA、物聯網、區塊鏈等領域的加密安全保護。
在密鑰管理方面，依托騰訊云密鑰管理服務，企業可輕松創建KMS、保護以及執行各項密鑰管理策略。在保護密鑰的保密性、完整性和可用性的同時，還能滿足企業多應用、多業務的密鑰管理和密碼管理需求。
此外在安全合規服務方面，騰訊云還提供涵蓋多項國內外權威標準（ISO 27001、ISO 27018、ISO 22301、ISO 20000、ISO 9001）以及相關的法律法規（如GDPR、個人信息保護規范）的咨詢、培訓、測評和評估等一系列服務。等保2.0正式發布，騰訊安全云鼎實驗室在保障騰訊云平臺本身及云上客戶的等保合規的同時，還能提供一站式等保合規解決方案協助客戶快速滿足等保要求。