基于公有云的等保 2.0 解决方案 等保 2.0 情况介绍 行业政策政策 1 2 公有云等保 2.0 解决方 案 3 等保安全产品介绍 4 目录 CONTENTS 5 等保 2.0 实践案例 第 3页 政策背景 国务院 147 号令 第一次提出等级 保护的概念； 第九条：计算机 信息系统实行安全 等级保护 1994 1999 GB 17859 强制性标准：规定 内 首 例 高 校 违 法 案 例 医 疗 行 业 违 法 案 例 企 业 单 位 违 法 案 例 政 府 事 业 单 位 违 法 案 例 等保 2.0 情况介绍 行业政策政策 1 2 公有云等保 2.0 解决方 案 3 等保安全产品介绍 4 目录 CONTENTS 5 等保 2.0 实践案例 第 16页 等保 2.0 与等保 1.0 的区别 等保 1.0 核心依据是行政条例和规章，等保 关键信息基础设施云计算平台≥ 3 级；不低于承载的等级保护对象的安全保护等级 GBT 22240-2020 信息安全技术 网络安全等级保护定级指南 备案时间 对外提供服务前 云计算平台完成备案后 05/ 监督检查 公有云租户上云系统测评 步骤：确定定级对象，初步确认定级对象，专 家评审，主管部门审核、公安机关备案审查。 定级 持定级报告和备案表到当地公安机关网监部门 进行备案 备案 参照信息系统当前等级要求和标准，对信息系

信息类 监控 对讲 信息屏 互动类 VR 会议 5G 医护 PDA 脉搏一号 高精定位 院内 5G 专网 医疗专网 远程医疗专网（切片） 物联网 视讯网 网络建设与优化 专用服务 7 区域公有云 医疗边缘云 医保智能 监管系统 DRG 支付控费 医保一体化 实时结算 …… 监管移动 执法平台 医药全流程监管 疫苗溯源 …… 医疗物联管理 统一认证 医疗大数据 医疗人工智能 对安全性要求高， 以专属云模式落地 EMR 移动应用 创新业务 公有云 HRP PACS OA RIS 门户 专线高速互联 私有云 / 专属云 ( 独享数据中 心 ) 传统 / 核心系统 传统 / 非核心系统 医疗创新应用 私有云 / 专属于云 具备高安全性，数据物理隔离，以及大客 户所需的定制化 公有云 通用云产品，易用及可服务性线上自助 服务为主 混合云 核心产品、核心数据不出局；互联网服 RIS 、 PACS 等传统业务系统 医疗业务公有云部署演进路线 第 16页 智慧医保 智慧药监 智慧医院 远程医疗 区域医卫 智慧康养 业务场景 应用 高精定位 院内 5G 专网 专网服务 远程医疗专网（切片） 物联网 视讯网 网络建设与优化 专用服务 公 有 云 基 础 能 力 IaaS 层 存储服务 云网络服务 封装 形成 底 座 公有云底座 全栈专属云底座 私有云底座 生态

系统 人员 同行 人脸 闸机 资产 传感 器 工位 传感 器 厕位 传感 器 消防 系统 … … 伙伴 华为 + 伙伴 华为 + 伙伴 伙伴 数 字 平 台 华为云（公有云 / 私有云 / 混合云） 视频云 定位 融合通信 GIS IOT EI BIM … 应用使能 数据使能 集成使能 开发使能 安 全 新 ICT 数据融合 业务使能 AI 智能运 营中心 基础设施向“多云”演进，华为智慧园区方案根据客户需求，可以灵活选择 客户需求：数据安全、部署需求、以及项目预算 华为云方案：公有云方案；私有云方案；混合云方案 全栈私有云 裸金属 虚拟机 混合云 物理机 资源需求弹性，业务快速部署 保护核心信息资产安全 公有云 容器 Huawei Confidential 14 标准化公有云 /HCS Online 解决方案架构 统 一 运 维 第三方 IOT 网 关 ROMA 通过前置机方案解决私有云与华为云网 络互通问题，非隐私系统通过前置机与 华为云上园区业务平台通信。  隐私及安全相关业务、平台仅部署在私 有云，如视频云平台等 Huawei Confidential 17 公有云私有云统一架构（组网，安装，部署） HW CLOUD HCS ABC 云上开发环境 云上运行环境 1-APP Runtime 云上运行环境 2-APP Runtime 园区基线 ROMA

中心 公有云可用区 集群 边 缘 边 缘 可用区 腾讯云 TCE 独立管控 公有云能力 1:1 完全输送 可用区 1 可用区 2 本地 专用 基础设施升级：腾讯领先的云服务支持智慧燃气行业发展 公有云 l 充分复用公有云能力，和公有云统一架构、统一代码，覆盖计算、存储、 企业私有环境中自用及行业云等多种需求 l 提供运营、运维、高可用等管理端能力，比公有云拥有更丰富的可运营、 可运维性，同时提供完善的文档、工具助力客户 • 定位：企业数字化转型的 IT 驱动引 擎 • 优劣：经过公有云长期验证，产品成 熟稳定，体验一致，完整的交付和运 维能力，全栈产品技术能力支持 价值：将公有云全栈能力 1:1 下沉到私有云中，私有云发展的新趋 势 • 定位： IT

国产化硬件兼容、数据加密、等保合规 数智管理体系 数智服务体系 广连接 5G 专网、物联网、东数西算 强融合—边缘计算节点 云网、云边、云智、云数 多模式—多云管理平台 公有云、 ECSO 、 EIC 、 EIS 文旅云解决方案 文旅云 1+3+N 架 构 客群洞察 中移舆情 元宇宙 云游慢播 数智营销体系 云 VR/AR 神眼视频平台 虚拟会展 云办公 l X 朵私有云：面向涉密、强监管性文旅业务企业提供 XC 、私有云的定制化能力 l 服务对象：文旅产业链上下游企业； l 典型场景：游客服务类、体验类平台应用、产业链应用； l 资源承载：公有云、 XC 云、专属云，分布式云部署，构 建逻辑 1 片文旅云。 l 服务对象：涉密、强监管性文旅业务企业用户； l 典型场景：涉密业务、监管性业务、数据安全性强类平 台； l l 资源承载： XC 云、专属云、私有云，国产化应用。 方案优势 1 多云管理平台 2 信创云底座能 力 3 安全能力完备 4 全栈融合能力 文旅云 私有云 私有云 基于公有云多云管理、信创底座、安全及全栈融合等能力，为文旅行业政府、景区、涉旅企业统筹规划 上云支撑方案，构建” 1+X“ 稳定可靠的底座支撑能力，加速资源共享，助力文旅行业数字化转型 N+31 ：文旅专区 多云纳管已有资

鉴权 OAuth2.SAML2 负载均衡 CLB 域名解析 DNS 网络加速 CDN 系统接入层 轻联 IPAAS 统一身份认证 鉴权 OAuth2.SAML2 公有云 私有云 分布式云 数 据 上 传 标 准 化 场 站 N 数 据 存储及计算 任务管理子系统 AI 创新中 心 模 型 训 练 任 务 调 度 数 据 采 集 异 常 上 报 化 公有云丰富的技术能力帮助企业建立分布式智能通用电池 / 充电桩运营系 统 “ 绿电”随心用： 开放支持产业链上 下 游伙伴，积极探索通 用电池的各种应用场 景，并为合作伙伴量 身定制专属商业模型 个场景 0 1 安环园区（环） 7 区块链平台 5 6 应用开发平台 技术支持平台 1 + 云原生体系 弹性 2 敏捷 7 大平台 1 朵云 云边端协同混合云底座 公有云 + 私有云 + 分布式云 + 边缘 云 9 音视频平台 6 智能 人 工 智能平台 智慧服务 ( 服） 数 据 先进 制造 + 4 技 术 业 务 精益化 数字化 数字研发

I/PaaS 平台 + 业务中台支持企业全业态商业模式 公 有 云 安 全 支撑 用户中心 商品中心 订单中心 支付中心 支撑 评价中心 营销中心 价格中心 物流中心 厚 平 台 公有云 IaaS 公有云 PaaS 中间件 云 平 台 EDAS MQ DRDS CSB ARMS 大 数 据 平 台 16 云计算和大数据时代的到来 60 年代中期 1981 1996 2011+ 利用率不高、易被厂家锁定不可控等问题 放弃自建数据中心，开始硬件 的托管和租用 • 计算模式每 15 年左右会发生一次变革； • 70% 的中大型企业正在部署或计划部署云和大数据，革新 IT 模式。 公有云安全架构 云盾安全服务 安全 运营 漏洞管理 主机入侵防护 基线检查 主机安全 多租户隔离 自动宕机迁移 安全镜像 Web 应用防火墙 移动安全 渗透测试 应用安全 云产品安全开发生命周期（ 白名单 云操作系统安 全 操作系统加固 内核防提权 主机入侵防护 沙箱 多租户隔离 漏洞热修复 云产品安全 安全运维 统一账号管理 三权分立 双因素认证 堡垒机 日志审计 集中权限管理 公有云云安全体系架构 网络安全 VPC 专有网络 安全组 SLB 白名单 DDoS 防护 云防火墙 VPN 物理安全 双路供电 火灾检测 访问控制 定期审计 磁盘销毁 视频监控 数据风控 绿网 业务与内容安

I/PaaS 平台 + 业务中台支持企业全业态商业模式 公 有 云 安 全 支撑 用户中心 商品中心 订单中心 支付中心 支撑 评价中心 营销中心 价格中心 物流中心 厚 平 台 公有云 IaaS 公有云 PaaS 中间件 云 平 台 EDAS MQ DRDS CSB ARMS 大 数 据 平 台 16 云计算和大数据时代的到来 60 年代中期 1981 1996 2011+ 利用率不高、易被厂家锁定不可控等问题 放弃自建数据中心，开始硬件 的托管和租用 • 计算模式每 15 年左右会发生一次变革； • 70% 的中大型企业正在部署或计划部署云和大数据，革新 IT 模式。 公有云安全架构 云盾安全服务 安全 运营 漏洞管理 主机入侵防护 基线检查 主机安全 多租户隔离 自动宕机迁移 安全镜像 Web 应用防火墙 移动安全 渗透测试 应用安全 云产品安全开发生命周期（ 白名单 云操作系统安 全 操作系统加固 内核防提权 主机入侵防护 沙箱 多租户隔离 漏洞热修复 云产品安全 安全运维 统一账号管理 三权分立 双因素认证 堡垒机 日志审计 集中权限管理 公有云云安全体系架构 网络安全 VPC 专有网络 安全组 SLB 白名单 DDoS 防护 云防火墙 VPN 物理安全 双路供电 火灾检测 访问控制 定期审计 磁盘销毁 视频监控 数据风控 绿网 业务与内容安