一、背景

《网络安全法》出台后，等级保护制度更是提升到了法律层面。但随着互联网技术的快速发展，等保1.0版本已经逐渐开始不适应网络环境的变化。为适应新技术的发展，解决云计算、物联网、移动互联和工控领域信息系统的等级保护工作的需要，2019年，国家市场监督管理总局正式发布《信息安全技术 网络安全等级保护基本要求》，等级保护正式进入2.0时代。网络安全等级保护是国家网络安全保障的基本制度、基本策略、基本方法，开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本保障，是网络安全保障工作中国家意志的体现。

国家政策的推进：

二、等级保护简介

什么是等保：

依据《中华人民共和国网络安全法》，我国实行网络安全等级保护制度，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。等级保护是指根据信息系统的重要程度由低到高划分等级，根据不同的安全等级实施不同的保护策略。

三、网络等级保护有什么要求、怎么测评

2.0版本等级保护的对象包括云计算、移动互联、物联网、工业控制和大数据等各类信息系统应用，无一例外都需要落实等级保护制度。网络安全等级保护基本要求分为技术要求和管理要求，其中技术要求包括安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全管理中心。网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。

1、网络安全等级保护技术要求：

网络安全等级保护有以下五项技术要求：

（1）安全通信网络：是指组织中的数据通信网络，其由网络设备、安全设备、可信计算设备和通信链路等相关组件构成，为等级保护对象各个部分进行提供安全的数据通信传输功能。

（2）安全计算环境：包括身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据完整性、数据保密性、数据备份恢复、剩余信息保护、个人信息保护11个控制点。

（3）安全物理环境：针对人员威胁的控制要求包括物理访问控制、防盗窃和防破坏、电磁防护等。针对自然环境威胁的控制要求包括防火、防水和防雷击等。

（4）安全管理中心：主要针对集中安全管理等方面提出要求，如安全状态监控、补丁管理、安全策略、安全设备或安全组件的集中管理要求。

（5）安全区域边界：主要针对系统边界提出安全保护要求，系统边界一般包括整网互联边界和不同级别系统之间的边界。

2、网络安全等级保护测评流程：

四、网络安全保护等级怎么划分？

网络等级保护的安全保护等级分为以下五级，一至五级等级逐级增高，影响的范围也逐级增大：

五、沃通国密SSL证书如何应用于等保2.0

沃通SSL证书满足安全通信网络中通信传输、安全控制点和安全计算环境中数据完整性、数据保密性等安全控制点的技术要求。

（1）网络通信加密及完整性校验：SSL/TLS是为网络通信提供数据安全性及数据完整性的一种安全协议。SSL/TLS协议的基本思路是结合公钥加密和对称加密技术，确保数据安全性及数据完整性。

（2）网络通信身份认证：SSL证书遵循SSL/TLS协议，由权威CA机构验证服务器身份后签发，确保服务器身份真实可信。SSL/TLS协议支持通信双方进行双向身份认证，确认通信方身份后才能建立通信连接，从而完成身份认证；确保客户端身份真实可信。

沃通国密SSL证书适配等保2.0技术体系中安全通信网络的安全通信传输、安全计算环境的身份鉴别、数据完整性、数据保密性等要求。

六、国密SSL证书专区

沃通是工信部许可的权威CA机构，沃通WoSign SSL证书上线阿里云平台以来，成为阿里云平台热销的国产品牌证书，目前可在阿里云“云盾证书服务”直接选购WoSign SSL证书。WoSign DV单域名、WoSign DV通配符，都可以支持签发 国密算法 或 RSA算法。阿里云选购国密SSL证书 >>

七、如何申请国密SSL证书

下单购买SSL证书实例后，在SSL证书控制台点击“证书申请”，在申请流程中，选择证书的密码算法，即可申请签发SM2国密SSL证书。详见《阿里云如何申请申请国密SSL证书》

八、沃通国密SSL证书优势

满足国密合规

符合国家标准规范，满足“网络和通信的安全”的密码应用要求，在等保、关保、密评等项目中实现密码合规。

双证书部署全球信任

沃通首推“SM2/RSA双证书”部署方案，解决国密HTTPS站点兼容性问题，支持各类浏览器和移动端。

兼容国密浏览器

兼容360浏览器、沃通国密浏览器、红莲花浏览器等主流国密浏览器，与各类国密生态产品广泛兼容互认。

成熟应用案例

沃通国内首家“SM2/RSA双证书”方案成熟落地，并且在我国十几个省市政务网站中得到广泛应用。

参考来源：https://www.wosign.com/column/ssl_20220309.htm