等保2.0四月將公布 安全狗全流程助企業(yè)安全合規(guī)

在日前舉辦的網(wǎng)絡安全論壇上,公安部網(wǎng)絡安全保衛(wèi)局的處長祝國邦做了題為“等級保護標準2.0解讀”的精彩演講。祝國邦透露,等級保護步入了一個新的階段,等級保護2.0標準今年4月份有望出臺。

眾所周知,與“等保1.0”相比,“等保2.0”制度的防護范圍拓展至了全社會,它們將筑起我國網(wǎng)絡和信息安全的重要防線,對規(guī)范相關機構、單位和企業(yè)的網(wǎng)絡和信息安全起到指導性作用。2.0標準將執(zhí)行專家評審制的定級制度,解決定級不準及不合理的問題。

據(jù)目前的公開報道,等保2.0根據(jù)當前的網(wǎng)絡安全的形勢變化、任務要求和整個技術的發(fā)展,在四個方面提出了新的政策和要求。

01等保是法律義務

2017年6月1號國家網(wǎng)絡安全法正式頒布實施,網(wǎng)絡安全法第21條明確指出,國家實行網(wǎng)絡安全等級保護制度,要按照網(wǎng)絡安全等級保護的要求履行網(wǎng)絡安全的義務,這是法律確定的基本制度。

02云平臺和大數(shù)據(jù)平臺受到關注

等級保護2.0有一些變化,體現(xiàn)在網(wǎng)絡安全等級保護監(jiān)管的對象得到了很大的擴充;原來關注傳統(tǒng)系統(tǒng),現(xiàn)在關注云平臺和大數(shù)據(jù)平臺的安全。

03等保措施會更加完善

對網(wǎng)絡安全等級保護的措施會進一步完善,這是等級保護2.0的核心。原來更重視的是等級保護的定級、備案、測評、整改等等一系列的工作,2.0時代,目前公安部牽頭制定網(wǎng)絡安全等級保護條例,中央網(wǎng)信辦、保密局、密碼局基本達成一致,準備四部委會簽報國務院走立法程序,在等級保護這個條例當中,這里對等級保護的定級備案提出了一些新的要求。比如定級過程當中要求定級各家評審,解決定級不準的問題;比如備案方面,調(diào)整為縣級以上公安機關就可以備案,原來是地市級才接受備案等等。同時,等級保護2.0還強化對網(wǎng)絡運營者數(shù)據(jù)安全的保護要求。

04新標準預計4月份出臺

等級保護2.0標準有望今年4月份出臺,修訂了2008年出臺的一系列的等級保護的基本要求,安全設計技術要求,等級保護的測評要求等一系列標準。2.0的標準還會發(fā)布整個云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動互聯(lián)等級保護的標準,有一套全新的工作機制,包括等級保護協(xié)調(diào)機制,密切跟行業(yè)主管部門的溝通協(xié)作的相應的機制,這也會充分發(fā)揮測評機構、服務機構、科研院所等方面的作用和力量,推動整個網(wǎng)絡安全等級保護制度的落實,進一步加強整體的安全防護。

安全狗對國家等級保護規(guī)范進行了詳細整理,并依托完善的產(chǎn)品體系和專業(yè)的服務水平,把技術標準落實到每一種應用的配置檢查工作上,同時結合等級保護工作過程,對業(yè)務系統(tǒng)資產(chǎn)進行等保定級跟蹤,根據(jù)資產(chǎn)定級自動進行對應級別的安全配置檢查,對合規(guī)情況出具等保符合性報告,保證系統(tǒng)建設符合等保要求,促使等保監(jiān)督檢查工作高效執(zhí)行。

我們將會根據(jù)用戶的具體情況,提供建設咨詢和測評服務,全程協(xié)助用戶通過測評并完成整改,最終獲得等保測評報告。

在定級備案階段,按照等保2.0的要求以及云安全責任共擔模型,對租戶在云上系統(tǒng)的安全建設的責任進行了規(guī)定,我們將提供完善的咨詢服務支持,確保租戶合規(guī),詳情這里不再贅述,用戶可以閱讀系列專題進行了解。

系統(tǒng)在運維過程中,還需要對系統(tǒng)進行定期安全加固,通過加固解決存在的問題。我們將根據(jù)用戶的系統(tǒng)情況和提出的服務需求,收集相關信息,做好安全加固的預備工作。

加固工作主要包括

主機加固:主要包括對Windows服務器和Linux服務器的評估加固,其中還包括對服務器操作系統(tǒng)層面的評估和數(shù)據(jù)庫層面的評估加固。

安全防護系統(tǒng)加固:主要包括防火墻系統(tǒng)、入侵檢測系統(tǒng)、防病毒系統(tǒng)等的加固。

各類服務器、應用系統(tǒng)還應該定期展開系統(tǒng)漏洞掃描和漏洞修復,以防微杜漸。借助安全狗的云安全產(chǎn)品體系,我們可以做到

·支持對SQL注入、XSS攻擊、命令執(zhí)行、目錄遍歷、上傳漏洞、文件包含類等漏洞的掃描結果提供驗證過程,給予管理員提供漏洞存在性、可利用性以及漏洞利用方式的提醒。

·針對應用系統(tǒng)中間件的安全掃描,深度跟蹤監(jiān)控核心服務組件的運行狀態(tài),規(guī)避最新安全漏洞威脅。

·支持緊急漏洞掃描, 通過近期熱門的高危漏洞庫,對全網(wǎng)進行安全檢查。

·自動判斷被掃描主機的操作系統(tǒng)類型及版本。

·支持虛擬化漏洞、常用應用軟件漏洞檢測。

除了上述的安全技術方面的建設以外,我們還將協(xié)助用戶進行培訓。我們將組織獲得相關認證的資深安全技術人員和工程師,從實用的角度出發(fā),拓展用戶單位相關人員——包括管理層和實際負責安全管理的團隊成員——的技術水平及安全意識,樹立安全理念。

當出現(xiàn)安全事件后,用戶還可通過統(tǒng)一的免費服務電話(400-1000-221)聯(lián)系技術支持團隊,我們將提供第一時間的應急處理響應

1) 安全事件響應:技術支持團隊提供7*24小時電話咨詢、遠程連接支持等全方位、全時空的應急響應和技術服務支撐,提供不間斷的安全事件響應服務

2) 應急響應:當發(fā)生重大信息安全事故時,項目經(jīng)理及后臺支持技術專家應30分鐘內(nèi)應急響應,定位安全事故,快速抑制故障影響,災害恢復服務,提供修復和改進建議,協(xié)助完成該項工作

3) 安全事件分析:對于安全事件提供在線技術支持服務,分析安全事件原因與癥結

4) 安全措施整改:為用戶提出切實可行的整改措施,杜絕類似事件的發(fā)生

5) 取證分析:對入侵痕跡進行證據(jù)固定與取證

6) 安全責任確認:協(xié)助用戶確認安全責任并提高安全技能,從而防微杜漸

作為專業(yè)的云安全廠商,安全狗積極參與到信息安全等級保護標制度、政策研究和建設實踐的活動中。我們將繼續(xù)增強對各行業(yè)信息安全領域的業(yè)務理解和技術服務創(chuàng)新,持續(xù)為各行各業(yè)輸出優(yōu)質的云安全產(chǎn)品、服務和解決方案。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。