《網(wǎng)絡(luò)安全法》實(shí)施后,明確了等級(jí)保護(hù)的法律地位。在e 安在線策劃錄制的【我說等?!肯盗性L談節(jié)目中,這個(gè)在信息行業(yè)摸爬滾打十余年的“老兵”和我們暢談了網(wǎng)絡(luò)安全大環(huán)境中兩個(gè)比較明顯的變化:網(wǎng)絡(luò)安全等級(jí)保護(hù)的重視程度越來越高
以往只有像機(jī)構(gòu)、教育、金融、運(yùn)營(yíng)商這些行業(yè)用戶比較重視等保,但現(xiàn)在企業(yè)用戶也越來越重視,很多民營(yíng)企業(yè)把等保作為他們整個(gè)安全建設(shè)的指導(dǎo)思想;
用戶關(guān)于安全建設(shè)的需求發(fā)生變化
以前,大部分用戶做安全,其實(shí)就是做安全產(chǎn)品的組合;現(xiàn)在用戶是主動(dòng)去關(guān)注整個(gè)體系化的方案設(shè)計(jì),而且還會(huì)追求整個(gè)安全問題的有效性解決以及整個(gè)安全運(yùn)維的便捷性。 等保2.0的升級(jí)可以認(rèn)為是應(yīng)對(duì)了網(wǎng)絡(luò)空間環(huán)境的變化。虹口區(qū)企業(yè)等保信息中心
持續(xù)保護(hù) :看深信服如何落地等保2.0
隨著等保2.0相關(guān)標(biāo)準(zhǔn)的發(fā)布,機(jī)構(gòu)、**、企業(yè)、醫(yī)院等機(jī)構(gòu)都意識(shí)到安全在如今的環(huán)境下已經(jīng)越發(fā)重要。等保從1.0走到2.0,不僅*是大家表面看到的、要求的,改變與技術(shù)的提升,更是需要機(jī)構(gòu)和機(jī)構(gòu)從整個(gè)安全架構(gòu)出發(fā)去考慮如何做好安全。
1.0與2.0的比較大區(qū)別
等保2.0的升級(jí)可以認(rèn)為是應(yīng)對(duì)了網(wǎng)絡(luò)空間環(huán)境的變化。從原本的名稱《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》改為《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》標(biāo)志著等保的目標(biāo)對(duì)象不再是單一的信息系統(tǒng),而是擴(kuò)展到了整個(gè)網(wǎng)絡(luò)空間。從整個(gè)網(wǎng)絡(luò)空間的角度來看,信息系統(tǒng)只是其中的一小部分,云計(jì)算平臺(tái)、大數(shù)據(jù)平臺(tái)、工控系統(tǒng)、物聯(lián)網(wǎng)系統(tǒng)等都在等保2.0的時(shí)代被納入了管理的體系之中。另一方面,不同的系統(tǒng)本身對(duì)安全有著不一樣的需求與標(biāo)準(zhǔn);因此,包括了這些不同系統(tǒng)的等保2.0不再是完全統(tǒng)一的安全要求,而是由安全通用要求與安全擴(kuò)展要求組成,針對(duì)不同系統(tǒng)、平臺(tái)的特殊性,建設(shè)不同的標(biāo)準(zhǔn)。
寶山區(qū)數(shù)據(jù)等保好處網(wǎng)絡(luò)安全等級(jí)保護(hù)受重視程度越來越高。
u 根據(jù)《行政法規(guī)制定程序條例》第五條:行政法規(guī)的名稱一般稱“條例”,***各部門和地方**國(guó)家制定的規(guī)章不得稱“條例”
u 《信息安全等級(jí)保護(hù)管理辦法》是依據(jù)行政法規(guī)制定的部門規(guī)范性文件,而 《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》屬于依據(jù)國(guó)家法律制定的行政法規(guī),自身法律效力 或法律依據(jù)的效力位階均高于等保1.0
等級(jí)保護(hù)實(shí)施的意義:滿足合法合規(guī)要求,明確責(zé)任和工作方法,讓安全防護(hù)、更加規(guī)范;明確整體目標(biāo),改變以往單點(diǎn)防御方式,讓安全建、設(shè)更加體系化;提高人員安全意識(shí),樹立等級(jí)化防護(hù)思想,合理分配網(wǎng)絡(luò)安全投資
為適應(yīng)這種新的安全形勢(shì),深信服的等級(jí)保護(hù)2.0安全建設(shè)方案引入新的智安全能力模型APDRO(智能(A)、防御(P)、檢測(cè)(D)、響應(yīng)(R)、運(yùn)營(yíng)(O))。APDRO能力模型的簡(jiǎn)單邏輯就是,首先,要去打造集防御、檢測(cè)和響應(yīng)于一體的閉環(huán)安全能力,然后,面對(duì)自動(dòng)化水平不斷提高的威脅,利用人工智能技術(shù)來提升PDR的自動(dòng)化程度,結(jié)束由運(yùn)營(yíng)來讓PDR變得更有效,讓PDR運(yùn)轉(zhuǎn)的更好。通過以APDRO安全能力模型支撐,為用戶構(gòu)建以技術(shù)、管理和運(yùn)營(yíng)三大安全體系為目標(biāo)的可運(yùn)營(yíng)的智能化安全體系,讓等級(jí)保護(hù)對(duì)象具備了安全可視、持續(xù)檢測(cè)、協(xié)同防御的能力。以往主要是機(jī)構(gòu)、教育、金融、運(yùn)營(yíng)商這些行業(yè)用戶比較重視等保。
等級(jí)保護(hù)的大復(fù)盤和新思考
培訓(xùn)伊始,深信服安全業(yè)務(wù)CTO郝軼強(qiáng)調(diào):等級(jí)保護(hù)多方位升級(jí),安全業(yè)務(wù)需求也進(jìn)一步擴(kuò)大,這對(duì)大家都是一個(gè)機(jī)會(huì)。如何抓住等保2.0贏在未來,重點(diǎn)是提升自身戰(zhàn)斗力。對(duì)于公司來講,有職業(yè)技能、專業(yè)素養(yǎng)的等保人才是公司進(jìn)行2.0時(shí)代戰(zhàn)略布局的關(guān)鍵;對(duì)于個(gè)人來講,很多從業(yè)人員的知識(shí)、觀念都還停留在1.0時(shí)期,急需“再回爐”進(jìn)行新知識(shí)的補(bǔ)充,學(xué)習(xí)新的標(biāo)準(zhǔn)和要求,能夠指導(dǎo)我們?cè)谛滦蝿?shì)下更好地開展工作。深信服非常重視等保人才的培養(yǎng)和儲(chǔ)備,多年來和益安在線達(dá)成深度合作,在人才培養(yǎng)上持續(xù)投入,為業(yè)務(wù)人員賦能!結(jié)束他表示要將本次培訓(xùn)納入深信服的內(nèi)部考核中,可見對(duì)本次培訓(xùn)的重視程度。
在一定程度上強(qiáng)調(diào)了機(jī)構(gòu)和機(jī)構(gòu)擁有在事件發(fā)生就對(duì)潛在威脅有感知與評(píng)估,甚至是防御的能力。黃浦區(qū)上門等保報(bào)價(jià)方案
標(biāo)志著等保的目標(biāo)對(duì)象不再是單一的信息系統(tǒng),而是擴(kuò)展到了整個(gè)網(wǎng)絡(luò)空間。虹口區(qū)企業(yè)等保信息中心
但等保2.0時(shí)代要真的做到安全,對(duì)企業(yè)而言并不容易,首當(dāng)其沖的是加大人才培養(yǎng)的杠桿,不斷修煉從業(yè)人員的基本功。深信服通過與e安在線的良好合作,保持等級(jí)保護(hù)2.0新標(biāo)準(zhǔn)、新要求的持續(xù)學(xué)習(xí),夯實(shí)網(wǎng)絡(luò)安全保障的能力,確保深信服等級(jí)保護(hù)方案的有效落地,讓用戶真正體會(huì)到等級(jí)保護(hù)帶來的實(shí)際價(jià)值,保證網(wǎng)絡(luò)穩(wěn)定、安全、合規(guī)地運(yùn)行?!?
但等保2.0時(shí)代要真的做到安全,對(duì)企業(yè)而言并不容易,首當(dāng)其沖的是加大人才培養(yǎng)的杠桿,不斷修煉從業(yè)人員的基本功。深信服通過與e安在線的良好合作,保持等級(jí)保護(hù)2.0新標(biāo)準(zhǔn)、新要求的持續(xù)學(xué)習(xí),夯實(shí)網(wǎng)絡(luò)安全保障的能力,確保深信服等級(jí)保護(hù)方案的有效落地,讓用戶真正體會(huì)到等級(jí)保護(hù)帶來的實(shí)際價(jià)值,保證網(wǎng)絡(luò)穩(wěn)定、安全、合規(guī)地運(yùn)行?!?
虹口區(qū)企業(yè)等保信息中心
上海黑象信息科技有限公司擁有信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。信息、計(jì)算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),企業(yè)管理咨詢,商務(wù)信息咨詢,市場(chǎng)營(yíng)銷策劃,設(shè)計(jì)、制作各類廣告,計(jì)算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品(象牙及其制品除外)的銷售。等多項(xiàng)業(yè)務(wù),主營(yíng)業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)。一批專業(yè)的技術(shù)團(tuán)隊(duì),是實(shí)現(xiàn)企業(yè)戰(zhàn)略目標(biāo)的基礎(chǔ),是企業(yè)持續(xù)發(fā)展的動(dòng)力。上海黑象信息科技有限公司主營(yíng)業(yè)務(wù)涵蓋技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù),堅(jiān)持“質(zhì)量保證、良好服務(wù)、顧客滿意”的質(zhì)量方針,贏得廣大客戶的支持和信賴。一直以來公司堅(jiān)持以客戶為中心、技術(shù)開發(fā),技術(shù)轉(zhuǎn)讓,技術(shù)咨詢,技術(shù)服務(wù)市場(chǎng)為導(dǎo)向,重信譽(yù),保質(zhì)量,想客戶之所想,急用戶之所急,全力以赴滿足客戶的一切需要。