企业网络安全合规有哪些要求？等保2.0是什么？

企业网络安全合规有哪些要求？等保2.0是什么？网络安全是企业信息系统运行的基础保障，网络安全合规是法律强制要求。网络安全合规的核心法规：《网络安全法》《数据安全法》《个人信息保护法》。网络安全合规的核心要求：（1网络安全等级保护（等保2.0）——a.所有信息系统须定级备案；b.按等级采取相应安全保护措施；c.定期进行安全测评。（2关键信息基础设施保护——a.关键信息基础设施运营者须履行额外安全保护义务；b.包括能源/金融/交通/通信/医疗等领域。（3网络安全事件应急——a.制定网络安全事件应急预案；b.发生事件后立即启动应急响应；c.按规定向主管部门报告。（4个人信息保护——a.收集使用个人信息须告知并取得同意；b.采取安全措施防止信息泄露。（5数据安全——a.建立数据分类分级制度；b.重要数据须加强保护。（6网络实名制——a.网络运营者为用户办理接入/域名注册/电话入网/信息发布等服务须要求用户提供真实身份信息。等保2.0的五个等级：（1第一级——自主保护级，损害程度：公民/法人/其他组织合法权益；（2第二级——指导保护级，损害程度：公民/法人/其他组织合法权益+社会秩序；（3第三级——监督保护级，损害程度：社会秩序+公共利益（大多数企业系统定为此级）；（4第四级——强制保护级，损害程度：社会秩序+公共利益（严重）；（5第五级——专控保护级，损害程度：国家安全。等保2.0的合规步骤：（1定级——a.确定信息系统安全保护等级；b.一般企业系统通常为二级或三级。（2备案——a.第二级以上系统向所在地公安部门备案；b.提交备案材料。（3建设/整改——a.按等级要求建设安全防护措施；b.不符合要求的进行整改。（4测评——a.第三级以上系统每年测评一次；b.第二级系统建议每两年测评一次；c.由具有资质的测评机构进行。（5监督检查——a.公安部门对等保实施情况进行监督检查；b.发现不达标要求整改。网络安全合规的技术措施：（1边界防护——a.防火墙/入侵检测/入侵防御；b.访问控制策略。（2终端安全——a.终端安全管理/杀毒软件；b.移动设备管理。（3数据安全——a.数据加密/备份恢复；b.数据库审计。（4身份认证——a.多因素认证；b.统一身份管理。（5安全监测——a.安全运营中心(SOC)；b.日志审计/态势感知。网络安全违规的后果：（1警告/罚款——a.未履行安全保护义务：警告/罚款1-10万元（情节严重10-100万元）；b.关键信息基础设施违规：罚款10-100万元（情节严重100-1000万元）。（2责令停业——情节严重责令停业整顿/关闭网站/吊销执照。（3刑事责任——a.拒不履行信息网络安全管理义务罪；b.造成严重后果的可追究刑事责任。建议：企业应根据信息系统重要性确定等保级别，按规定备案和测评。采取技术防护措施，制定应急预案。涉及大量用户数据的企业建议聘请专业安全机构评估。