“甘孜某集团OA和财务系统遭受勒索病毒攻击,罚50000元,责任人再罚5000元!”“某外资公司官网被黑客入侵后散布不良言论。罚600000元!”
等保违规处罚案件时有发生,警醒着每一位网络运营者,要按等级保护制度的要求,履行保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改的义务。
等保2.0作为最新的国内信息安全保障基本制度,值得我们细致审视、剖析学习。
一、等保2.0新要求
等保2.0在2019年12月1日已经正式实施!让我们一起来了解一下,从等保1.0到等保2.0,“五安全+五管理”发生了什么需要注意的变化。
(1)安全管理中心中对集中管控作出了明确要求,应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控;应对网络链路、安全设备、网络设备和服务器等的运行状况、审计数据进行集中监测、汇总、分析。未来统一的集中管理平台将成为刚需;
(2)系统定级必须经过专家评审和主管部门审核,才能到公安机关备案,整体定级更加严格,对于测评机构的专业权威性提出了更高的要求;
(3)注重全方位主动防御、安全可信、动态感知和全面审计!且测评分数更加严格,达到75分以上才算基本符合。
二、华为云与您共建等保合规的安全体系
“过等保”是网络运营者免于被罚的最好选择。不管是需要过等保二级,还是等保三级,华为云都提供一站式安全解决方案,并有完整产品矩阵匹配等保关键项要求,助您快速、低成本完成等保安全整改,专业可靠。
(1)等保测评都有什么具体步骤?
常说的“过等保”有以下五个步骤,“定、备、改、测、检”。每一步华为云都将提供针对性支持服务/解决方案,助您舒心过等保:
1、“定”信息系统定级,华为云提供等保安全专家定级支持;
2、“备”网监备案,华为云凭借丰富的专业经验协助客户完成备案;
3、“改”依据对应等级的等保标准进行安全建设整改,华为云提供技术方案建议书、性价比极高的安全产品套餐和服务;
4、“测”联系具有资质的测评机构开展等级测评,华为云协助客户开展可信第三方的周期性测评;
5、“检”最后由公安网监机关对信息系统实施监督检查 ,华为云将提供日常技术支持,帮助客户满足安全运营与维护、日常系统合规等要求。
(2)为什么选择华为云等保测评服务?
去年6月9日,华为云联合公安三所等权威等保测评机构,推出了专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,高效地过等保。同时,华为云区别于传统厂商的等保测评,力求做到以下三点差异化的服务能力:
1、省心:提供专业的整改解决方案+高性价比优质的云安全产品+贴心的服务能力+权威的测评认证!传统厂商往往前期无法投入,整改方案自身也无法完全提供产品来满足,而选择华为云则可以免去找多家供应商的沟通成本,大大提升从测评到实施的效率。
2、省时:华为云依托自身多年的行业、产品和服务经验,拉通业界优质资源,极大的缩短过等保的总时间,可迅速获证!由于云上资源的按需部署特性,不用等待安全硬件的运输和安装,短时间内即可在云上搭建起符合等保2.0要求的环境,也免去了后期客户自己运维硬件的时间。
3、优质:华为云与等保规则的制定者签订战略合作协议,强强联合,为客户提供优质服务!与业界众包进行测评的方式不同,华为云只会选择专业的等保测评机构来进行测评,在等保2.0时代对通过分数提高的大背景下,可以有效的提升服务质量和通过率。
特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。