2021年6月17日，等保測評報(bào)告模板(2021)版發(fā)布，這意味著僅改高風(fēng)險(xiǎn)問題就能過等保的時(shí)代已經(jīng)結(jié)束了。如今的等保測評究竟是什么邏輯?如何才能快、準(zhǔn)、穩(wěn)地高效過等保?
新的計(jì)分方式從原來的10個(gè)安全層面計(jì)算，變成了僅從技術(shù)和管理兩個(gè)方面計(jì)算，默認(rèn)兩大層面各占50分。這意味著信息化管理制度、相關(guān)建設(shè)文檔、記錄表單等管理文件的權(quán)重占比與技術(shù)側(cè)產(chǎn)品能力要求相同，不能像之前那樣僅抓技術(shù)產(chǎn)品和策略而忽略管理文件。
新報(bào)告將根據(jù)符合標(biāo)準(zhǔn)情況累加計(jì)算變成了扣分計(jì)算。同時(shí)，根據(jù)測評指標(biāo)的權(quán)重進(jìn)行不符合項(xiàng)特定倍數(shù)基準(zhǔn)分扣除，部分符合項(xiàng)特定倍數(shù)的半數(shù)基準(zhǔn)分扣除。這意味著如果想滿足最低70分的要求，關(guān)鍵測評指標(biāo)項(xiàng)需要盡量去整改完畢，否則可能會出現(xiàn)，無任何高風(fēng)險(xiǎn)問題項(xiàng)但分?jǐn)?shù)仍不滿足的情況。
即使想要滿足最新版的等保要求，需要日常整理并保存相關(guān)管理制度文件即記錄表單;測評條款能符合的情況下，盡量整改到位，減少不符合項(xiàng)和部分符合項(xiàng)的出現(xiàn);關(guān)鍵權(quán)重的測評項(xiàng)是重點(diǎn)，需要盡量整改到位，減少分?jǐn)?shù)的丟失。
安恒信息對此提出了安恒云-在線SaaS服務(wù)和安恒云-天池等保一體機(jī)兩種解決方案。
安恒云-在線SaaS服務(wù)，通過SaaS化方式快速幫助各類環(huán)境下用戶提供各類安全能力，由專業(yè)團(tuán)隊(duì)提供7*24小時(shí)監(jiān)測與響應(yīng)。根據(jù)等保合規(guī)場景，可為用戶提供滿足等保二級和等保三級的合規(guī)套餐，通過一套SaaS服務(wù)平臺滿足用戶多平臺上多業(yè)務(wù)系統(tǒng)的安全需求，助力用戶一站式完成云上等保合規(guī)建設(shè)。安恒云-在線SaaS服務(wù)配有的事件監(jiān)測服務(wù)，幫助用戶在事件發(fā)生前盡可能減少風(fēng)險(xiǎn)，事件發(fā)生時(shí)迅速給用戶進(jìn)行事件告警，事件發(fā)生后迅速響應(yīng)并解決。
安恒云-天池等保一體機(jī)為客戶提供一體化服務(wù)，內(nèi)置安全包括下一代防火墻、web應(yīng)用防火墻、網(wǎng)頁防篡改、堡壘機(jī)、漏洞掃描、數(shù)據(jù)庫審計(jì)、日志審計(jì)、云APT、主機(jī)安全(EDR)等功能。僅一臺設(shè)備就可滿足多種功能，極大化地減少客戶的預(yù)算投入。支持通用許可和組件高可用部署功能，滿足客戶安全需要。內(nèi)置等保自測評功能，可依據(jù)等保2.0標(biāo)準(zhǔn)為用戶業(yè)務(wù)系統(tǒng)進(jìn)行等保測評，并生成測評報(bào)告及加固建議。方便客戶近一步了解自身等保測評缺陷，進(jìn)行針對性安全整改。
安恒信息作為網(wǎng)絡(luò)安全等級保護(hù)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的推動者和踐行者，將持續(xù)推動和完善產(chǎn)品自身合規(guī)改進(jìn)，協(xié)助用戶開展網(wǎng)絡(luò)安全等級保護(hù)安全建設(shè)整改工作，助力用戶快速高效地完成網(wǎng)絡(luò)安全等級保護(hù)測評工作。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
