等保2.0四月將公布 安全狗全流程助企業(yè)安全合規(guī)

在日前舉辦的網(wǎng)絡(luò)安全論壇上,公安部網(wǎng)絡(luò)安全保衛(wèi)局的處長(zhǎng)祝國(guó)邦做了題為“等級(jí)保護(hù)標(biāo)準(zhǔn)2.0解讀”的精彩演講。祝國(guó)邦透露,等級(jí)保護(hù)步入了一個(gè)新的階段,等級(jí)保護(hù)2.0標(biāo)準(zhǔn)今年4月份有望出臺(tái)。

眾所周知,與“等保1.0”相比,“等保2.0”制度的防護(hù)范圍拓展至了全社會(huì),它們將筑起我國(guó)網(wǎng)絡(luò)和信息安全的重要防線,對(duì)規(guī)范相關(guān)機(jī)構(gòu)、單位和企業(yè)的網(wǎng)絡(luò)和信息安全起到指導(dǎo)性作用。2.0標(biāo)準(zhǔn)將執(zhí)行專家評(píng)審制的定級(jí)制度,解決定級(jí)不準(zhǔn)及不合理的問題。

據(jù)目前的公開報(bào)道,等保2.0根據(jù)當(dāng)前的網(wǎng)絡(luò)安全的形勢(shì)變化、任務(wù)要求和整個(gè)技術(shù)的發(fā)展,在四個(gè)方面提出了新的政策和要求。

01等保是法律義務(wù)

2017年6月1號(hào)國(guó)家網(wǎng)絡(luò)安全法正式頒布實(shí)施,網(wǎng)絡(luò)安全法第21條明確指出,國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,要按照網(wǎng)絡(luò)安全等級(jí)保護(hù)的要求履行網(wǎng)絡(luò)安全的義務(wù),這是法律確定的基本制度。

02云平臺(tái)和大數(shù)據(jù)平臺(tái)受到關(guān)注

等級(jí)保護(hù)2.0有一些變化,體現(xiàn)在網(wǎng)絡(luò)安全等級(jí)保護(hù)監(jiān)管的對(duì)象得到了很大的擴(kuò)充;原來關(guān)注傳統(tǒng)系統(tǒng),現(xiàn)在關(guān)注云平臺(tái)和大數(shù)據(jù)平臺(tái)的安全。

03等保措施會(huì)更加完善

對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)的措施會(huì)進(jìn)一步完善,這是等級(jí)保護(hù)2.0的核心。原來更重視的是等級(jí)保護(hù)的定級(jí)、備案、測(cè)評(píng)、整改等等一系列的工作,2.0時(shí)代,目前公安部牽頭制定網(wǎng)絡(luò)安全等級(jí)保護(hù)條例,中央網(wǎng)信辦、保密局、密碼局基本達(dá)成一致,準(zhǔn)備四部委會(huì)簽報(bào)國(guó)務(wù)院走立法程序,在等級(jí)保護(hù)這個(gè)條例當(dāng)中,這里對(duì)等級(jí)保護(hù)的定級(jí)備案提出了一些新的要求。比如定級(jí)過程當(dāng)中要求定級(jí)各家評(píng)審,解決定級(jí)不準(zhǔn)的問題;比如備案方面,調(diào)整為縣級(jí)以上公安機(jī)關(guān)就可以備案,原來是地市級(jí)才接受備案等等。同時(shí),等級(jí)保護(hù)2.0還強(qiáng)化對(duì)網(wǎng)絡(luò)運(yùn)營(yíng)者數(shù)據(jù)安全的保護(hù)要求。

04新標(biāo)準(zhǔn)預(yù)計(jì)4月份出臺(tái)

等級(jí)保護(hù)2.0標(biāo)準(zhǔn)有望今年4月份出臺(tái),修訂了2008年出臺(tái)的一系列的等級(jí)保護(hù)的基本要求,安全設(shè)計(jì)技術(shù)要求,等級(jí)保護(hù)的測(cè)評(píng)要求等一系列標(biāo)準(zhǔn)。2.0的標(biāo)準(zhǔn)還會(huì)發(fā)布整個(gè)云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)等級(jí)保護(hù)的標(biāo)準(zhǔn),有一套全新的工作機(jī)制,包括等級(jí)保護(hù)協(xié)調(diào)機(jī)制,密切跟行業(yè)主管部門的溝通協(xié)作的相應(yīng)的機(jī)制,這也會(huì)充分發(fā)揮測(cè)評(píng)機(jī)構(gòu)、服務(wù)機(jī)構(gòu)、科研院所等方面的作用和力量,推動(dòng)整個(gè)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的落實(shí),進(jìn)一步加強(qiáng)整體的安全防護(hù)。

安全狗對(duì)國(guó)家等級(jí)保護(hù)規(guī)范進(jìn)行了詳細(xì)整理,并依托完善的產(chǎn)品體系和專業(yè)的服務(wù)水平,把技術(shù)標(biāo)準(zhǔn)落實(shí)到每一種應(yīng)用的配置檢查工作上,同時(shí)結(jié)合等級(jí)保護(hù)工作過程,對(duì)業(yè)務(wù)系統(tǒng)資產(chǎn)進(jìn)行等保定級(jí)跟蹤,根據(jù)資產(chǎn)定級(jí)自動(dòng)進(jìn)行對(duì)應(yīng)級(jí)別的安全配置檢查,對(duì)合規(guī)情況出具等保符合性報(bào)告,保證系統(tǒng)建設(shè)符合等保要求,促使等保監(jiān)督檢查工作高效執(zhí)行。

我們將會(huì)根據(jù)用戶的具體情況,提供建設(shè)咨詢和測(cè)評(píng)服務(wù),全程協(xié)助用戶通過測(cè)評(píng)并完成整改,最終獲得等保測(cè)評(píng)報(bào)告。

在定級(jí)備案階段,按照等保2.0的要求以及云安全責(zé)任共擔(dān)模型,對(duì)租戶在云上系統(tǒng)的安全建設(shè)的責(zé)任進(jìn)行了規(guī)定,我們將提供完善的咨詢服務(wù)支持,確保租戶合規(guī),詳情這里不再贅述,用戶可以閱讀系列專題進(jìn)行了解。

系統(tǒng)在運(yùn)維過程中,還需要對(duì)系統(tǒng)進(jìn)行定期安全加固,通過加固解決存在的問題。我們將根據(jù)用戶的系統(tǒng)情況和提出的服務(wù)需求,收集相關(guān)信息,做好安全加固的預(yù)備工作。

加固工作主要包括

主機(jī)加固:主要包括對(duì)Windows服務(wù)器和Linux服務(wù)器的評(píng)估加固,其中還包括對(duì)服務(wù)器操作系統(tǒng)層面的評(píng)估和數(shù)據(jù)庫(kù)層面的評(píng)估加固。

安全防護(hù)系統(tǒng)加固:主要包括防火墻系統(tǒng)、入侵檢測(cè)系統(tǒng)、防病毒系統(tǒng)等的加固。

各類服務(wù)器、應(yīng)用系統(tǒng)還應(yīng)該定期展開系統(tǒng)漏洞掃描和漏洞修復(fù),以防微杜漸。借助安全狗的云安全產(chǎn)品體系,我們可以做到

·支持對(duì)SQL注入、XSS攻擊、命令執(zhí)行、目錄遍歷、上傳漏洞、文件包含類等漏洞的掃描結(jié)果提供驗(yàn)證過程,給予管理員提供漏洞存在性、可利用性以及漏洞利用方式的提醒。

·針對(duì)應(yīng)用系統(tǒng)中間件的安全掃描,深度跟蹤監(jiān)控核心服務(wù)組件的運(yùn)行狀態(tài),規(guī)避最新安全漏洞威脅。

·支持緊急漏洞掃描, 通過近期熱門的高危漏洞庫(kù),對(duì)全網(wǎng)進(jìn)行安全檢查。

·自動(dòng)判斷被掃描主機(jī)的操作系統(tǒng)類型及版本。

·支持虛擬化漏洞、常用應(yīng)用軟件漏洞檢測(cè)。

除了上述的安全技術(shù)方面的建設(shè)以外,我們還將協(xié)助用戶進(jìn)行培訓(xùn)。我們將組織獲得相關(guān)認(rèn)證的資深安全技術(shù)人員和工程師,從實(shí)用的角度出發(fā),拓展用戶單位相關(guān)人員——包括管理層和實(shí)際負(fù)責(zé)安全管理的團(tuán)隊(duì)成員——的技術(shù)水平及安全意識(shí),樹立安全理念。

當(dāng)出現(xiàn)安全事件后,用戶還可通過統(tǒng)一的免費(fèi)服務(wù)電話(400-1000-221)聯(lián)系技術(shù)支持團(tuán)隊(duì),我們將提供第一時(shí)間的應(yīng)急處理響應(yīng)

1) 安全事件響應(yīng):技術(shù)支持團(tuán)隊(duì)提供7*24小時(shí)電話咨詢、遠(yuǎn)程連接支持等全方位、全時(shí)空的應(yīng)急響應(yīng)和技術(shù)服務(wù)支撐,提供不間斷的安全事件響應(yīng)服務(wù)

2) 應(yīng)急響應(yīng):當(dāng)發(fā)生重大信息安全事故時(shí),項(xiàng)目經(jīng)理及后臺(tái)支持技術(shù)專家應(yīng)30分鐘內(nèi)應(yīng)急響應(yīng),定位安全事故,快速抑制故障影響,災(zāi)害恢復(fù)服務(wù),提供修復(fù)和改進(jìn)建議,協(xié)助完成該項(xiàng)工作

3) 安全事件分析:對(duì)于安全事件提供在線技術(shù)支持服務(wù),分析安全事件原因與癥結(jié)

4) 安全措施整改:為用戶提出切實(shí)可行的整改措施,杜絕類似事件的發(fā)生

5) 取證分析:對(duì)入侵痕跡進(jìn)行證據(jù)固定與取證

6) 安全責(zé)任確認(rèn):協(xié)助用戶確認(rèn)安全責(zé)任并提高安全技能,從而防微杜漸

作為專業(yè)的云安全廠商,安全狗積極參與到信息安全等級(jí)保護(hù)標(biāo)制度、政策研究和建設(shè)實(shí)踐的活動(dòng)中。我們將繼續(xù)增強(qiáng)對(duì)各行業(yè)信息安全領(lǐng)域的業(yè)務(wù)理解和技術(shù)服務(wù)創(chuàng)新,持續(xù)為各行各業(yè)輸出優(yōu)質(zhì)的云安全產(chǎn)品、服務(wù)和解決方案。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。