十大企业数据安全优秀实践

教育部明确直播类在线教学平台安全标准

近日，教育部研究制定《直播类在线教学平台安全保障要求》（下称《要求》），规定了直播类在线教学平台的安全合规要求、安全功能要求及数据安全要求，并作为教育行业标准予以发布。 直播类在线教学平台主要包括三类……
等保2.0与商密必须了解的50个问题

等保2.0与商密必须了解的50个问题

为了让有过保需求的客户能够更全面地了解当前的等保测评机制、以及针对性进行等保以及商密合规建设，本文梳理了等级保护2.0以及商密中常见的50个问题，以供参考。 1.什么是等级保护？ 答：等级保护制度是我……
网络安全等级保护制度是我国网络安全领域的基本国策、基本制度，经过十余年的普及、发展和完善，于2019年正式进入等保2.0时代。近日，GA部信息安全等级保护评估中心面向所有等保测评机构进行了关于等保测评报告模板（2021版）主要修订的内容的线上培训，并要求等保测评机构自6月18日起针对建设过程中的测评项目开始执行新的标准。新标准下等保建设工作应该如何开展，成为所有网络和信息系统运营者的核心关注点。 Part1 2021版等保测评模板变更说明 相比于2019年的发布版，在等保测评报告模板（2021版）中主要涉及三类修订，分别是技术类修订、格式类修订和说明类修订。格式类修订主要是对报告内容做出了进一步规范，说明类修订则是细化了对报告内容的编写要求，而其中大家最关心的，则是技术类修订，2021版中对其做了大量内容的调整，与发布版差异较大。 技术类修订内容包含以下几个关键点： 1. 得分逻辑的改变： 发布版中是根据复核情况进行分数累加计算，即得分制；2021版中调整为缺陷扣分规则，即扣分制。 2. 分数权重的改变 2021版中测评指标细分为一般、重要和关键三种，关键测评指标不符合将扣除3倍基准分，重要测评指标不符合将扣除2倍基准分。因此关键指标的符合度非常重要，以3级通用标准为例，211个指标项中关键指标137个，占比65%；重要指标71个，占比34%；一般指标3个，占比1%。如果超过三分之一的关键指标不符合，测评有得“0分”的可能。 3. 分数占比的变化 发布版中技术指标和管理指标各占50%，而在2021版中等级保护工作管理部门可以通过给出关注系统(y)来调整技术、管理占比。 4. 多个云平台是多个测评对象 如果云服务客户业务应用系统同时部署在不同模式的云计算平台上时，可以使用多个等级测评结论扩展表（云计算安全）来展示。对云安全的要求更为严格。 5. 将数据作为独立测评对象 在等级测评报告模板（2021版）中将数据资源单列，并明确指出数据资源一般包括鉴别数据、重要业务数据、重要审计数据、重要配置数据和重要个人信息。安全防护需求一般从保密性、完整性等方面进行分析。 Part2 测评模板变化后等保该怎么做 从以上核心变化点中可以看出，2021版的等保测评将更为严格，改为扣分制后关键指标不符合的代价是非常大的，根据对3级通用标准中的137项指标进行分析，本次修订意在加强态势感知、高级威胁检测、数据安全等方面的建设，这势必会增加各单位对等保合规建设的投资，那么在资金有限的情况下，是否有高性价比的方案能够满足修订后的等保测评标准呢？ 针对本次标准变更，安恒云-天池等保一体机立足于成熟的技术与安全能力，保障用户在测评模板变更的情况下，顺利通过等保测评。 安恒云-天池等保一体机是安恒信息根据多年的经验技术积累，结合公司全线安全产品能力，融入等保自测评等特色服务，针对性打造的专用于解决等保建设难点与痛点的安全产品，在新版等保测评标准下，可以为用户带来： 一机多能，物超所值 测评标准在变但基本要求没有变，因此下一代防火墙、WAF、堡垒机、日志审计等常见等保合规产品依然不可或缺，安恒云-天池等保一体机应用虚拟化技术，通过一台物理设备即可提供覆盖网络层、主机层、应用层、数据层的十余种安全能力，快速构建安全防护体系，降低基础安全能力的建设成本，实现等保建设的降本增效； 内置自测评功能，知根知底 安恒云-天池等保一体机内置等保自测评功能，能够按照等保2.0标准对用户系统进行预检查，并向用户提供差距分析报告及加固建议。让用户的安全建设更加有针对性，快速高效的满足等保合规要求； 高级威胁，无所遁形 安恒云-天池等保一体机特色的加入APT攻击预警能力，配合EDR组件中的高级威胁分析模块能够帮助用户快速发现网络中存在的未知威胁，可有效响应新版测评标准中对于高级威胁检测的测评项。 通用许可、灵活分配 安恒云-天池等保一体机中所有安全能力均支持采用通用授权许可进行激活开通，用户可灵活根据现网业务变化对开通组件种类和规格进行灵活调整，并支持许可回收再利用，保护安全建设投资。 安恒云-天池等保一体机凭借其能力完善、敏捷部署、统一管理的技术优势，已广泛服务于政府、医疗、教育、企业等各行业客户，并将在新版测评标准的背景下，保障用户高效平稳度过测评阶段，为用户带来更大的安全价值。

针对等保测评模板变化，等保一体机怎么解决

网络安全等级保护制度是我国网络安全领域的基本国策、基本制度，经过十余年的普及、发展和完善，于2019年正式进入等保2.0时代。近日，GA部信息安全等级保护评估中心面向所有等保测评机构进行了关于等保测评……
网站信息系统安全等级保护需要哪些步骤？

网站信息系统安全等级保护需要哪些步骤？

《信息安全等级保护定级指南》规定，只要符合以下三个特征，就必须进行等级保护备案。如果符合以下三个特征，并且安全保护等级是二级及以上，还必须通过等级保护测评，网站也不例外。等级保护定级对象的三大基本特征……

“腾讯云TStack”通过等保2.0三级和四级测评

当前，上云成为企业数字化转型和产业升级的重要手段，私有云解决方案因其高安全性、高灵活性、高利用率备受政企客户青睐。但同时，云时代的网络攻击手段也在不断丰富，安全环境愈加复杂，对云平台的安全能力提出了更……
新的合规要求之下，如何快速通过云操作系统等保测评

新的合规要求之下，如何快速通过云操作系统等保测评

不断出台的法律法规也在强调着信息安全的重要性。距离网络安全等级保护制度2.0（以下简称等保2.0）标准正式施行已经过去了近五个月，等保2.0一方面横向扩展了对云计算、移动互联、物联网、工业控制系统和大数据的安全要求；另一方面纵向扩展了对等级保护测评机构的管理规范、明确定级流程、扩展定级对象确定方法等。如何在业务数字化转型升级的同时，快速高效地通过等级保护测评，应对新的安全挑战，成为企业开展业务前必须思考的问题。
腾讯云TStack通过等保2.0四级资质测评

腾讯云TStack通过等保2.0四级资质测评

近日，腾讯云TStack高分通过公安部“网络安全等级保护”四级资质测评。安全等级保护等级越高，表示安全保护能力越强，四级是目前云服务提供商所能满足的最高级别。 此次测评，主要考量了技术和管理两个核心维……
信息安全等级保护管理办法(公通字[2007]43号)

信息安全等级保护管理办法(公通字[2007]43号)

公安部、国家保密局、国家密码管理局、国务院信息工作办公室 关于印发《信息安全等级保护管理办法》的通知 (公通字[2007]43号) 各省、自治区、直辖市公安厅（局）、保密局、国家密码管理局（国家密码管……
等级保护视角下的物联网安全测评

等级保护视角下的物联网安全测评

据《2106-2017年中国物联网发展年度报告》统计，2016年我国物联网市场规模超9000亿元，同比增速连续多年超过20%。预计到2020年，我国物联网产业规模将超过1.5万亿元，物联网的应用发展非……
汕头网警支队办理首宗适用《网络安全法》行政案件

汕头网警支队办理首宗适用《网络安全法》行政案件

2017年6月1日起，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行，这是我国第一部全面规范网络空间安全管理的基础性法律。该法明确了网络运营者的网络安全义务，建立了网络安全等级保护制度……

深圳福彩销售系统通过信息安全等级保护测评

近日，经过网安公司全面测评，深圳福彩电脑型福利彩票销售系统顺利通过信息安全等级保护第三级测评。标志着深圳福彩技术系统已从物理、网络、主机等层面形成了架构比较合理、设备比较齐全、措施比较到位的安全防范技……