網(wǎng)絡(luò)運(yùn)營(yíng)者不履行落實(shí)等級(jí)保護(hù)的義務(wù)就是違法!
自2015年起，國(guó)家安標(biāo)委開(kāi)始啟動(dòng)等保2.0標(biāo)準(zhǔn)的制定。2017年6月1日，《中華**國(guó)家網(wǎng)絡(luò)安全法》的正式實(shí)施，將網(wǎng)絡(luò)安全等級(jí)保護(hù)由基本制度、基本國(guó)策，上升為法律。
《網(wǎng)絡(luò)安全法》的第二十一條明確規(guī)定：國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行相應(yīng)安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。 幫助企業(yè)更確實(shí)地滿足等保需求并加強(qiáng)安全應(yīng)對(duì)能力。松江區(qū)技術(shù)等保優(yōu)勢(shì)
等級(jí)保護(hù)的發(fā)展歷程
在談等保2.0的變化之前，我們先來(lái)看看等級(jí)保護(hù)的發(fā)展歷程以及等保2.0的修訂背景。
從1.0到2.0，等保主要經(jīng)歷了以下幾個(gè)階段：
也許有人會(huì)問(wèn)，為什么要對(duì)等保標(biāo)準(zhǔn)進(jìn)行修訂，推出等保2.0?對(duì)此，深信服安全**向記者分析道，之所以進(jìn)行修訂，主要出于三點(diǎn)原因：
一是，傳統(tǒng)的安全思維需要拓展和轉(zhuǎn)變?！八怪Z登事件”等安全事件的發(fā)生表明網(wǎng)絡(luò)安全的威脅已經(jīng)上升到國(guó)家層面。在這樣的背景下，網(wǎng)絡(luò)安全的保護(hù)體系需要多方位升級(jí)，傳統(tǒng)的安全思維已經(jīng)難以有效保護(hù)網(wǎng)絡(luò)空間安全，新技術(shù)不斷涌現(xiàn)的同時(shí)也帶來(lái)了新的挑戰(zhàn)，因此傳統(tǒng)信息安全的范疇需要進(jìn)一步拓展。
奉賢區(qū)數(shù)據(jù)等保優(yōu)勢(shì)將安全的觀念從被動(dòng)防御轉(zhuǎn)為了主動(dòng)防御，將安全要求進(jìn)行了前置。
深信服的安全體系是依托于自身安全能力搭建：深信服的智能分析智能學(xué)習(xí)能力、對(duì)邊界/身份/端點(diǎn)的防御能力、對(duì)各類(lèi)事件的監(jiān)控和檢測(cè)能力、對(duì)安全事件的響應(yīng)能力以及針對(duì)風(fēng)險(xiǎn)/資產(chǎn)/事件/人員的管理與運(yùn)營(yíng)能力。
通過(guò)將這些技術(shù)能力結(jié)合，深信服打造出滿足合規(guī)要求的安全體系，做到基于安全可視、協(xié)同防御、動(dòng)態(tài)感知的
“持續(xù)防護(hù)、不止合規(guī)”
的安全理念。從解決方案來(lái)看，深信服在運(yùn)維管理、終端接入、云端、中心業(yè)務(wù)等不同區(qū)域都有自己的安全產(chǎn)品，可以多方位滿足機(jī)構(gòu)與機(jī)構(gòu)的等保安全需求。
等級(jí)保護(hù)的大復(fù)盤(pán)和新思考
培訓(xùn)伊始，深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào)：等級(jí)保護(hù)多方位升級(jí)，安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大，這對(duì)大家都是一個(gè)機(jī)會(huì)。如何抓住等保2.0贏在未來(lái)，重點(diǎn)是提升自身戰(zhàn)斗力。對(duì)于公司來(lái)講，有職業(yè)技能、專(zhuān)業(yè)素養(yǎng)的等保人才是公司進(jìn)行2.0時(shí)代戰(zhàn)略布局的關(guān)鍵；對(duì)于個(gè)人來(lái)講，很多從業(yè)人員的知識(shí)、觀念都還停留在1.0時(shí)期，急需“再回爐”進(jìn)行新知識(shí)的補(bǔ)充，學(xué)習(xí)新的標(biāo)準(zhǔn)和要求，能夠指導(dǎo)我們?cè)谛滦蝿?shì)下更好地開(kāi)展工作。深信服非常重視等保人才的培養(yǎng)和儲(chǔ)備，多年來(lái)和益安在線達(dá)成深度合作，在人才培養(yǎng)上持續(xù)投入，為業(yè)務(wù)人員賦能！結(jié)束他表示要將本次培訓(xùn)納入深信服的內(nèi)部考核中，可見(jiàn)對(duì)本次培訓(xùn)的重視程度。
用戶關(guān)于安全建設(shè)的需求也發(fā)生變化。
在不同的定級(jí)目標(biāo)與安全要求之上，安全要求的架構(gòu)也發(fā)生了一定變化。原本對(duì)技術(shù)的五類(lèi)要求——物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)，重新整合為一中心三防護(hù)（安全管理中心統(tǒng)籌安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境）以及安全物理環(huán)境。這代替了安全不再是單點(diǎn)的防護(hù)手段，而是需要一個(gè)整體化的體系進(jìn)行分類(lèi)管控。
等保2.0另一個(gè)傳遞出的思想，是不能再拘泥于單純的被動(dòng)防御，而是需要將被動(dòng)防御轉(zhuǎn)型成主動(dòng)防御。除了等保1.0的定級(jí)、備案、建設(shè)整改、等級(jí)評(píng)測(cè)與監(jiān)督檢查五個(gè)規(guī)定動(dòng)作之外，還增加了風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警、態(tài)勢(shì)感知等新的安全要求。這些安全要求在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對(duì)潛在威脅有感知與評(píng)估，甚至是防御的能力。
綜合來(lái)看，等保2.0將安全要求的范圍擴(kuò)大的同時(shí)，對(duì)安全的整體架構(gòu)提出了要求，并且將安全的觀念從被動(dòng)防御轉(zhuǎn)為了主動(dòng)防御，將安全要求進(jìn)行了前置。
由安全通用要求與安全擴(kuò)展要求組成，針對(duì)不同系統(tǒng)、平臺(tái)的特殊性，建設(shè)不同的標(biāo)準(zhǔn)。長(zhǎng)寧區(qū)企業(yè)等保業(yè)務(wù)
等保2.0將安全要求的范圍擴(kuò)大的同時(shí)，對(duì)安全的整體架構(gòu)提出了要求。松江區(qū)技術(shù)等保優(yōu)勢(shì)
安全通用要求技術(shù)部分要求項(xiàng)主要增強(qiáng)變化
安全計(jì)算環(huán)境
l 身份鑒別:雙因素的使用，其中一種鑒別技術(shù)至少使用密碼技術(shù)
l 強(qiáng)制訪問(wèn)控制:基于標(biāo)記的強(qiáng)制訪問(wèn)控制
l 惡意代碼防范:采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)免疫可信驗(yàn)證機(jī)制
l 數(shù)據(jù)完整性和數(shù)據(jù)保密性:采用密碼技術(shù)保證重要數(shù)據(jù)傳輸和存儲(chǔ)的完整性和保密性 l 數(shù)據(jù)備份恢復(fù):二級(jí)以上均要求異地備份;三級(jí)明確要求系統(tǒng)冗余
l 集中強(qiáng)調(diào)“剩余信息保護(hù)”和“個(gè)人信息保護(hù)”
安全管理中心
l 集中管控:集中監(jiān)測(cè)、集中審計(jì)、集中(安全策略、惡意代碼、補(bǔ)丁升級(jí)等)管理、集中事件分析 松江區(qū)技術(shù)等保優(yōu)勢(shì)
上海黑象信息科技有限公司專(zhuān)注技術(shù)創(chuàng)新和產(chǎn)品研發(fā)，發(fā)展規(guī)模團(tuán)隊(duì)不斷壯大。公司目前擁有專(zhuān)業(yè)的技術(shù)員工，為員工提供廣闊的發(fā)展平臺(tái)與成長(zhǎng)空間，為客戶提供高質(zhì)的產(chǎn)品服務(wù)，深受員工與客戶好評(píng)。公司業(yè)務(wù)范圍主要包括：技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢，技術(shù)服務(wù)等。公司奉行顧客至上、質(zhì)量為本的經(jīng)營(yíng)宗旨，深受客戶好評(píng)。公司深耕技術(shù)開(kāi)發(fā)，技術(shù)轉(zhuǎn)讓?zhuān)夹g(shù)咨詢，技術(shù)服務(wù)，正積蓄著更大的能量，向更廣闊的空間、更寬泛的領(lǐng)域拓展。