对照分级保护与等级保护要求，政府单位内网主要呈现以下特点与缺口。
办公网、涉密网和外网等多个网络共存，经常在不同网络间交换数据时出现有意或无意的数据泄密。
内网政务信息数据非常敏感，内部行政人员的过失泄密极易造成重大负面影响，甚至危及国家安全和社会稳定。
身份鉴别是信息安全体系的基础，需要以国家保密局要求为依据，对登录操作系统、数据库和应用系统的用户进行身份标识和鉴别。
需要对所有主体及其所控制的客体（进程、文件、设备）实施强制访问控制，现有手段远达不到要求。
要求能创建和维护受保护客体的访问审计跟踪记录，并能阻止非授权用户对审计记录的访问或破坏。
对数据在内部通信和数据外带等过程中的安全问题，缺乏有力的技术手段作支撑。
为进一步提高政府单位信息安全的保障能力和防护水平，确保国家基础信息网络和重要信息系统的安全运行，维护国家安全和社会稳定，保障公共利益，促进信息化建设，公安部、国家保密局、国家密码管理委员会办公室和国务院信息化工作办公室联合发文，要求各个政府单位应该以国家保密局颁发的 BMB17-2006《涉及国家秘密的信息系统分级保护技术要求》与《信息系统安全等级保护基本要求》为评价基准，进行政府单位的信息安全防护体系建设。
在统一的平台基础上，采用身份认证与授权管理、数据保密、终端监控审计、移动存储设备管理、入侵监测、安全文件服务器等功能模块。各部分保持融合性与独立性的完美统一，既可整体部署，也可分阶段、分级别建设。
构建统一的身份鉴别与授权体系，对登录操作系统、数据库系统和其他应用系统的用户进行身份标识和鉴别。
文档全生命周期密文管控，覆盖数据存储、传输、交互全环节，落实强制访问控制要求。
终端操作行为全程记录，创建并维护访问审计跟踪，满足审计追踪体系建设要求。
移动存储设备注册授权、加密管控，杜绝介质在办公网与涉密网间的杂乱使用。
对内网异常访问与非法联入实时监测，与整体防护体系联动响应。
文件服务器安全加固与准入控制，只有授权终端才能访问，守住数据集中存储核心。
每个子系统之间既保持整体一致性，可以完整满足等级保护各个级别信息安全保护的要求；又可以独立使用，满足不同安全级别用户、不同阶段等级保护建设的需要。系统提供的开发接口均采用业内标准技术，可有效与其它网络安全系统结合。
以 BMB17-2006 分级保护技术要求与等级保护基本要求为基准建设，评测验收有据可依。
子系统可独立使用，按安全级别与建设阶段灵活推进，避免一次到位的投资压力。
标准技术接口可与现有网络安全系统有效结合，保护已有投资，不做推倒重建。
| 等保能力缺口 | 羽翼应对措施 |
|---|---|
| 缺乏有效的身份鉴别体系 | 统一的身份认证与授权管理，对登录操作系统、数据库和应用系统的用户进行身份标识和鉴别 |
| 缺乏有效的访问控制手段 | 数据保密模块对主体及其客体（进程、文件、设备）实施强制访问控制 |
| 缺乏有效的审计追踪体系 | 终端监控审计创建并维护访问审计跟踪记录，阻止非授权用户访问或破坏 |
| 缺乏通信和数据加固机制 | 数据保密与安全网关覆盖内部通信和数据外带过程 |
| 移动存储杂乱使用 | 移动存储设备统一注册授权、加密管控 |
| 外来入侵风险 | 入侵监测实时发现异常访问，安全文件服务器只对授权终端放行 |
告诉我们您的网络构成与等保级别，免费获取政府行业针对性防护方案。
