“甘孜某集團OA和財務(wù)系統(tǒng)遭受勒索病毒攻擊,罰50000元,責任人再罰5000元!”“某外資公司官網(wǎng)被黑客入侵后散布不良言論。罰600000元!”
等保違規(guī)處罰案件時有發(fā)生,警醒著每一位網(wǎng)絡(luò)運營者,要按等級保護制度的要求,履行保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問,防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改的義務(wù)。
等保2.0作為最新的國內(nèi)信息安全保障基本制度,值得我們細致審視、剖析學習。
一、等保2.0新要求
等保2.0在2019年12月1日已經(jīng)正式實施!讓我們一起來了解一下,從等保1.0到等保2.0,“五安全+五管理”發(fā)生了什么需要注意的變化。
(1)安全管理中心中對集中管控作出了明確要求,應(yīng)劃分出特定的管理區(qū)域,對分布在網(wǎng)絡(luò)中的安全設(shè)備或安全組件進行管控;應(yīng)對網(wǎng)絡(luò)鏈路、安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等的運行狀況、審計數(shù)據(jù)進行集中監(jiān)測、匯總、分析。未來統(tǒng)一的集中管理平臺將成為剛需;
(2)系統(tǒng)定級必須經(jīng)過專家評審和主管部門審核,才能到公安機關(guān)備案,整體定級更加嚴格,對于測評機構(gòu)的專業(yè)權(quán)威性提出了更高的要求;
(3)注重全方位主動防御、安全可信、動態(tài)感知和全面審計!且測評分數(shù)更加嚴格,達到75分以上才算基本符合。
二、華為云與您共建等保合規(guī)的安全體系
“過等保”是網(wǎng)絡(luò)運營者免于被罰的最好選擇。不管是需要過等保二級,還是等保三級,華為云都提供一站式安全解決方案,并有完整產(chǎn)品矩陣匹配等保關(guān)鍵項要求,助您快速、低成本完成等保安全整改,專業(yè)可靠。
(1)等保測評都有什么具體步驟?
常說的“過等保”有以下五個步驟,“定、備、改、測、檢”。每一步華為云都將提供針對性支持服務(wù)/解決方案,助您舒心過等保:
1、“定”信息系統(tǒng)定級,華為云提供等保安全專家定級支持;
2、“備”網(wǎng)監(jiān)備案,華為云憑借豐富的專業(yè)經(jīng)驗協(xié)助客戶完成備案;
3、“改”依據(jù)對應(yīng)等級的等保標準進行安全建設(shè)整改,華為云提供技術(shù)方案建議書、性價比極高的安全產(chǎn)品套餐和服務(wù);
4、“測”聯(lián)系具有資質(zhì)的測評機構(gòu)開展等級測評,華為云協(xié)助客戶開展可信第三方的周期性測評;
5、“檢”最后由公安網(wǎng)監(jiān)機關(guān)對信息系統(tǒng)實施監(jiān)督檢查 ,華為云將提供日常技術(shù)支持,幫助客戶滿足安全運營與維護、日常系統(tǒng)合規(guī)等要求。
(2)為什么選擇華為云等保測評服務(wù)?
去年6月9日,華為云聯(lián)合公安三所等權(quán)威等保測評機構(gòu),推出了專業(yè)的測評服務(wù),為客戶量身定制等保合規(guī)整改建議,指導(dǎo)客戶進行安全服務(wù)的選型和部署,對網(wǎng)絡(luò)、主機、數(shù)據(jù)庫、安全管理制度等進行整改,高效地過等保。同時,華為云區(qū)別于傳統(tǒng)廠商的等保測評,力求做到以下三點差異化的服務(wù)能力:
1、省心:提供專業(yè)的整改解決方案+高性價比優(yōu)質(zhì)的云安全產(chǎn)品+貼心的服務(wù)能力+權(quán)威的測評認證!傳統(tǒng)廠商往往前期無法投入,整改方案自身也無法完全提供產(chǎn)品來滿足,而選擇華為云則可以免去找多家供應(yīng)商的溝通成本,大大提升從測評到實施的效率。
2、省時:華為云依托自身多年的行業(yè)、產(chǎn)品和服務(wù)經(jīng)驗,拉通業(yè)界優(yōu)質(zhì)資源,極大的縮短過等保的總時間,可迅速獲證!由于云上資源的按需部署特性,不用等待安全硬件的運輸和安裝,短時間內(nèi)即可在云上搭建起符合等保2.0要求的環(huán)境,也免去了后期客戶自己運維硬件的時間。
3、優(yōu)質(zhì):華為云與等保規(guī)則的制定者簽訂戰(zhàn)略合作協(xié)議,強強聯(lián)合,為客戶提供優(yōu)質(zhì)服務(wù)!與業(yè)界眾包進行測評的方式不同,華為云只會選擇專業(yè)的等保測評機構(gòu)來進行測評,在等保2.0時代對通過分數(shù)提高的大背景下,可以有效的提升服務(wù)質(zhì)量和通過率。