您的位置:首页 > 互联网

令企业手足无措的等保2.0,究竟该如何展开?(附安全合规等保解决方案)

发布时间:2021-06-21 14:10:00  来源:互联网     背景:

  又是一年高考季,大家在祝福考生的同时,也热衷于吃瓜看戏,讨论考题考点。众所周知,高考战场上既有用于拉开差距的拉分题,也有普惠众生的送分题。高考一年一次,而各位信息主管和安全负责人,则在无时不刻地面对着等保大考。这场永不落幕的大考中,你能分清哪些是送分题,哪些,是送命题吗?

  在“十四五规划”的开局年之际,等保大考不仅影响着我国数字产业相关信息技术领域的发展程度,还直接关系到企业自身的网络安全。

  在国家层面上,也通过《网络安全法》作为法律依据,明确了企业不做等保的行为就是违法。但是由于不同地区不同企业对等级保护制度的认知程度不同,应对的积极性也不同。于是,企业因网站防护薄弱,相关信息系统网站遭到篡改并发布有害信息等社会新闻屡见不鲜。因为企业网络安全防护不到位所带来的信息泄露、勒索或者系统停用也会给社会和相关用户造成不良影响。此外,企业自身的品牌形象不仅受到损害,还需承担相应执法机关做出的金额罚款。

  哪怕同类社会新闻层出不穷,很多企业在享受上云带来的各种便利的同时,依旧没能意识到实施等级保护在自身企业形象、社会及法律层面的重要性,而且还对云等保存在理解误区:

  误区一:我的系统已经上云了,系统就不用去定级了

  误区二:我是云租户,云平台的等级跟我没关系

  误区三:上云,全部安全就由云服务商负责

  对于想顺利通过(云)等保大考,完善自身云上系统安全监测及防护能力的企业而言,这几个问题就是“关键考点”,处理不好,就是“散财题”。仔细分析这几个问题的话,会发现,其实这几个问题涉及到(云)等保是什么、(云)等保怎么做。

  一、云等保是什么?

  云等保不是新鲜事物,而是在安全通用基本要求的基础上新增了云等保拓展要求。云等保对比传统等保而言,定级、备案、建设整改、测评、监督检查等环节都必不可少,云等保总体分为两个部分,技术要求及管理要求。除了物理和环境安全,还有云平台的基础框架安全建设,就是网络和通信安全中的一部分,都是不需要云租户自己建设的,而其它技术要求则需要通过云上安全服务产品进行满足。

  在云计算环境中,应将云资源平台作为单独定级对象,云租户侧的等级保护对象也应作为单独的定级对象定级。同时云计算平台安全保护等级,原则上不低于其承载的业务系统的安全保护等级。

  在明确完被测系统是云计算平台还是业务应用系统后,再看上面几个问题就能有正确的认知与回答:

  1、我的系统已经上云了,系统就不用去定级了?

  不行,要分开定级,新的定级指南里明确说明,云计算平台和云上的租户应用系统要分开定级。

  我是云租户,云平台的等级跟我没关系

  不对,云平台的等级要不低于云上租户的业务应用系统的最高级。且明确规定“国家关键信息基础设施(重要云计算平台)的安全保护等级应不低于第三级”。

  3、上云,全部安全就由云服务商负责

  不对,云计算环境的安全性由云服务商和租户共同保障。

  云计算的设施层(物理环境)、硬件层(物理设备)、资源抽象和控制层都处于云服务商的完全控制下,所有安全责任由云服务商承担。应用软件层、软件平台层、虚拟化计算资源层的安全责任则由双方共同承担,越靠近底层的云计算服务(即IaaS),云服务商的管理和安全责任越大;反之,云租户的管理和安全责任越大。

  二、云等保怎么做?

  基于云等保2.0安全合规的第三方中立安全托管服务方案

  基于目前企业上云以及业务互联网化后所面临的的云上安全隐患以及云等保2.0 合规问题,安全狗提出第三方中立云等保2.0安全合规解决方案,全面适配各类公有云、私有云及跨云场景等保合规需求,一方面提升云上安全检测防护能力,另一方面围绕云等保合规要求所涉及的网络和通信安全、设备和计算安全、应用和数据安全各层面条款,提供相应的安全防护服务支撑。

  一个中心:云安全管理平台(安全管理中心)

  提供两种管理视角,云计算平台安全管理视角和云上业务应用系统安全管理视角,分别从不同的维度对整个云计算环境做安全管控。

  提供日志监控、告警中心、策略管理、安全防护、数据分析、状态监控等功能,满足安全管理中心标准中对安全集中管控的要求。

  提供等级保护套餐服务,用户可以一键获取满足等级保护二级和等级保护三级所需的安全能力,帮助用户轻松过等保。

  三重防护:纵深防御安全体系、安全资源池(通信网络安全、区域边界安全、计算环境安全)

  以SECaaS(Security as a Service)安全即服务为核心,通过对各类安全资源的管理、调度、编排,将安全产品的能力抽象汇聚到弹性的安全资源池,将安全能力资源池化、服务化、运营化,使安全能力全面适配各类云平台云环境,对云环境所面临的各类安全风险进行持续的管理和评估,为安全运维运营能力薄弱的用户提供一站式的云安全产品与服务。

  全方位构建事前预防、事中响应、事后审计的闭环安全保障体系,各安全组件防护相互联动,策略自动调优,帮助用户落实云等保2.0的安全防护价值。

  三、安全狗等保方案为何能助力过保?

  安全狗云等保解决方案具有多重优势,可帮助用户轻松过等保。

  安全责任边界清晰:安全管理平台提供不同的视角,分配不同的权限,全面实现对云计算环境的安全管理,云服务商与云服务客户权限隔离,明晰各自的安全责任边界。

  一站式云安全托管服务解决方案:安全资源池安全能力完备,可满足用户不同维度的安全需求,构成检测、监测、响应、审计的全过程、立体化全防护体系。

  提供等级保护套餐服务:根据等级保护标准的不同要求,为用户提供等级保护二级套餐和等级保护三级套餐,帮助用户轻松过等保。

  安全可视化:通过统一的可视化的管理平台,帮助用户快速掌握安全动态数据,提升安全管理效率。

  当云等保解决方案能方方面面地符合企业管理层的过保要求后,考验灵魂的问题来了!预算!预算!预算!

  这不,临近,安全狗也借着自身云磐升级之际,悄咪咪地搞波活动:

特别提醒:本网信息来自于互联网,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
全国政协委员邓中翰:推动公共安全视频监控自主产业“领跑”发展
新型基础设施建设(简称“新基建”)主要包括5G基站建设、特高压、城际高速铁路和城市轨道......
日期:05-26
从里德-所罗门算法到Flex EC,数学是华为云真正的“硬核”
“宇宙之大,粒子之微,火箭之速,化工之巧,地球之变,生物之谜,日用之繁,无处不用到数学......
日期:06-24
西单大悦城防疫措施再升级,全力守护首都居民消费安全
1月7日,在符合疫情防控相关要求的前提下,西单大悦城于大悦酒店多功能厅对商场全体72家餐饮商户进......
日期:01-08
创维X8系列要第三方软件?当贝市场来教你!
创维电视作为一家老牌民营电视品牌企业,其生产的电视也广受好评。无论是销量、还是硬件配置、内容数......
日期:06-02
东京奥运新档期或将影响北京冬奥,AVS3全力支撑冬奥会超高清视频直播
东京奥运新档期或将影响北京冬奥 前不久,国际奥委会和东京奥组委联合宣布,因全球疫情影......
日期:04-02
人工智能推动录音笔持续升级 科大讯飞A1新品发布领航市场
随着人工智能技术的飞速发展,层出不穷的智能硬件在带给我们无穷惊喜的同时,也在冲击并改变着传统......
日期:06-02
618电视盒子当贝销量稳居第一,看销量最值得入手
每年将要到这个时候都会迎来新一轮的购物狂欢节,优惠券满天飞,各个厂商品牌优惠力度大,当然新品发布......
日期:05-29
万雍科技受聘2019上海市委网信办网络安全技术支持单位
2019年8月2日,上海市委网信办公布2019年上海市委网信办网络安全技术支撑单位名单,上海万雍科技股......
日期:09-02
慧荣科技于CFMS 2019推出最新企业级存储主控芯片解决方案,打造5G/AI新势力!
全球NAND闪存主控芯片设计与营销领导品牌——慧荣科技(Silicon Motion Technology Corpor......
日期:09-19
微众银行践行普惠金融道路 重视人才培养和科技创新
微众银行作为国内首家互联网银行和民营银行,一直以“让金融普惠大众”为使命,努力为小......
日期:03-16
西门子数控:数字化转型最终落实在人的转型
2020年春节复工之后,西门子数控(南京)有限公司(SNC)的工厂内出......
日期:12-28
官宣:2020 统信 UOS 新品 5 月 15 日发布,全新视觉设计、操作使用体验
5月10日消息 统信软件UOS新品发布会宣布将在5月15日举行,官方表示,这一场发布会涵盖了操作系统生......
日期:05-10
第五届VRCORE开发者大会正式开幕!精彩分享进行中
摘要:打开B站搜索 BV1tK4y1L7iV 即刻收看 一年一度的XR开发者盛宴——第五届VR......
日期:12-15
腾讯云联合六家发起单位,共同发布 SuperEdge 边缘容器开源项目
今天下午,在2020年腾讯 Techo Park 开发者大会上,腾讯云联合英特尔、VMware威睿、虎牙、寒武纪、......
日期:12-19
作业帮上线“寒假逆袭”指南 清北名师领衔2021高二必备课
近日,中国最大的在线教育公司作业帮,面向全国高中学子,特别推出“高中名师大招提分课&rdquo......
日期:01-19
性价比高的手机有哪些?近期热门新机盘点-
转眼间,4月份已经进入尾声了,手机市场也迎来了大批新机。最近,经常有朋友问我:目前有哪些性价比......
日期:04-26
Facebook游戏界面改版:新增游戏标签拓展fb.gg,上架游戏App
amesIndustry报道称Facebook要在主页上加一个游戏标签,用作新的游戏中心。新加入的游戏标签意味着F......
日期:03-17
迪普科技自安全工业交换机提供工业场景下的病毒传播可视化解决方案
近年来,随着工控环境下控制主机逐渐切换成X86架构、WIN操作系统,针对工控主机的攻击逐渐增多。目......
日期:05-22
为智*变加速 “数字大脑计划2020“实现云与智能实力升级
在美丽的连云港,城市数字大脑支撑了“秒办”、“指尖办”、“24小时不打......
日期:04-21
你的办公室该换新了!“开会焦虑”从此成为过去
生活在紧张高压的节奏下,穿梭在繁华地段的写字楼间,他们是外表光鲜亮丽的都市白领,却也是内心疲......
日期:06-06