近日,在公安部網絡安全保衛(wèi)局的指導下,由公安部第三研究所、公安部第一研究所主辦,亞信安全等10家國內網絡安全廠商聯合承辦的網絡安全等級保護和關鍵信息基礎設施安全保護工作宣貫會在北京成功舉辦。在本次宣貫會上,亞信安全與院士、中央網信辦領導、公安部領導,以及各行業(yè)專家,共議“等保、關保”落地方法與執(zhí)行機制等熱點話題,同時更從“實戰(zhàn)出發(fā)”的多維角度,為參會用戶帶來了推廣和落實網絡安全等級保護、關鍵信息基礎設施保護安全制度方面的專業(yè)實踐經驗。
眾專家權威解讀“等保、關保”
宣貫會上,中國工程院院士沈昌祥,公安部網絡安全保衛(wèi)局一級巡視員、副局長兼總工程師郭啟全,中央網信辦網絡安全協調局處長王營康、自然資源部信息中心總工程師顧炳中、中國電科首席專家董貴山、人保財險責任險部副總經理邵運州以及國內知名網絡安全企業(yè)、研究機構有關專家分別發(fā)表了致辭與主題演講。大會重點宣貫了公安部《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》,并對《網絡安全等級保護定級指南》的國家標準進行了權威解讀。同時大會還分享了網絡安全等級保護制度和關鍵信息基礎設施安全保護制度應用經驗,全面指導網絡安全工作落地。
近年來,隨著信息技術的廣泛應用和網絡空間的興起發(fā)展,各國在政治、經濟、文化、社會公共安全等方面的利益及公民在網絡空間的合法權益也面臨著日益嚴峻的風險與挑戰(zhàn)。為應對國家級威脅,各國紛紛制定國家網絡安全戰(zhàn)略,以降低網絡空間的脆弱性,提升網絡安全保障能力。而本次宣講會上強調的關鍵信息基礎設施安全保護與網絡安全等級保護,不僅是網絡安全法確定的兩項重要制度,更是國家網絡安全戰(zhàn)略重要組成部分,兩者相互配合,互為補充,體現了國家安全、危險管理和用戶保護的三位一體。
2019年12月1日網絡安全等級保護相關國家標準正式實施,標志著我國網絡安全等級保護制度進入了全新時代。進入2020年后,為進一步指導及推動標準落地,我國先后制定了《網絡安全等級保護定級指南》(GB/T 22240-2020)及《貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導意見》(公網安【2020】1960號),明確了貫徹落實網絡安全等級保護制度和關鍵信息基礎設施安全保護制度的指導思想、基本原則、工作目標和具體措施。一系列政策法規(guī)的落地,為各級用戶指明了實戰(zhàn)化、體系化、常態(tài)化的新思路,這也意味著各級企事業(yè)機關單位網絡安全建設已經開啟了新征程。
“從實戰(zhàn)出發(fā)”開啟新征程
為協助各類型企業(yè)及政府部門提升網絡防護建設,增強廣大用戶自身安全防護能力,亞信安推出了等級保護2.0安全解決整體方案,包括:以身份為基礎,構建網絡空間信任體系;以攻防為視角,提升全方位主動防御能力;以聯動為策略,提升網絡安全事件智能響應能力;以運維為關鍵,加強統(tǒng)一集中管控平臺建設;從實戰(zhàn)出發(fā),建設自適應安全體系。
? 以身份為基礎,構建網絡空間信任體系:在身份即服務、身份即安全的理念下,亞信安全提供了全功能化、全行業(yè)化、全形態(tài)化、全維度化的身份服務基礎設施建設方案,提供了內外融合、人物聯動的登錄認證和身份鑒別服務。
? 以攻防為視角,提升全方位主動防御能力:以“關口前移”為目標,亞信安全提供了XDR解決方案,包括了:EDR(終端檢測及響應)、NDR(網絡檢測及響應)以及MDR(智能管理平臺的檢測及響應),從技術、工具、人員、服務、經驗等諸多方面提供了一個完善的標準流程與體系。
? 以聯動為策略,提升網絡安全事件智能響應能力:亞信安全從威脅發(fā)現檢測、處理響應、定型分析、定量分析形成閉環(huán),通過端到端相互關聯的威脅分析系統(tǒng),協助用戶從單一安全事件監(jiān)控向整體安全態(tài)勢感知轉變,以整體聯動的網絡安全架構全面協助用戶提升應急響應能力。
? 以運維為關鍵,加強統(tǒng)一集中管控平臺建設:等保2.0的運維是傳統(tǒng)運維向安全運營轉變的重要標志。為此,亞信安全提供了以威脅情報+態(tài)勢感知為核心的安全運營管理中心,為運維管理配備“安全大腦”。
? 從實戰(zhàn)出發(fā),建設自適應安全體系:在經過從多層防御階段、深度分析階段、精密編排階段的積累與歷練之后,亞信安全通過持續(xù)自適應防御模型的擴展內涵和外延,進而幫助用戶實現提前洞察、提前預測、提前響應、及時恢復補救的安全防御能力。
發(fā)揮企業(yè)創(chuàng)新責任 助推“等保、關保”落地
產業(yè)互聯網時代,網絡“戰(zhàn)場”的攻與防遠遠沒有停止,保護網絡空間安全,維護網絡空間命運共同體將是這個時代賦予企業(yè)的重大使命。而按照國家網絡安全法律、戰(zhàn)略和等級保護制度要求,推廣安全可信產品和服務,守住網絡安全底線,則是中國網安企業(yè)不可推卸的社會責任。
近年來,亞信安全在政府、金融、交通、電信、能源、制造等行業(yè)市場的等級保護建設工作中取得了良好的進展。未來,亞信安全將繼續(xù)發(fā)揮身份安全、APT治理、態(tài)勢感知、大數據安全、云安全等核心領域的技術實力,攜手政府相關部門,聯合更多的企業(yè)用戶,打造最佳的實踐方案,助推“等保、關保”工作落地。
