等級保護2.0的主要變化
在此背景下,相較于1.0,等保2.0發生了五大主要變化:
名列前茅,名稱變化。等保2.0將原來的標準《信息安全技術 信息系統安全等級保護基本要求》改為《信息安全技術網絡安全等級保護基本要求》,與《網絡安全法》保持一致。
第二,定級對象變化。等保1.0的定級對象是信息系統,現在2.0更為多方位,包含:信息系統、基礎信息網絡、云計算平臺、大數據平臺、物聯網系統、工業控制系統、采用移動互聯技術的網絡等。
第三,安全要求變化。基本要求的內容,由安全要求變革為安全通用要求與安全擴展要求(含云計算、移動互聯、物聯網、工業控制)。 網絡安全等級保護受重視程度越來越高。金山區上門等保歡迎選購
什么是等級保護2.0?
自國家1994年提出等級保護概念以來,等級保護已經成為了國家的網絡安全基本制度,基本國策和基本方法。開展網絡安全等級保護工作是保護信息化發展,維護信息安全的基本保障,是信息安全保障工作中國家意志的提現。隨著經濟社會發展和技術進步,《中華人民共和國網絡安全法》及機關**網絡安全和信息化委員會對國家落實網絡安全等級保護制度都提出了明確要求,伴隨《信息安全技術 網絡安全等級保護基本要求》新國標正式發布,網絡安全等級保護已經進入2.0時代。 崇明區口碑好的等保概況將安全的觀念從被動防御轉為了主動防御,將安全要求進行了前置。
踐行等級保護2.0,人才是關鍵
與時俱進,做好等級保護2.0的工作,人才是關鍵。但當下等級保護人才的不足使得安全廠商、集成商、服務商的安全團隊無法“擴軍”,人才儲備量遠遠跟不上各行業開展等保工作的增長量。業內曾有人士指出,有職業技能、專業素養的等保人才是等保2.0落實和推動的必備基礎和重要保障。
北京益安在線作為公安部信息安全等級保護評估中心合作單位、中關村信息安全測評聯合授權培訓機構,積極開展網絡安全等級保護培訓工作,向行業傳遞等保2.0及云等保相關標準和要求,打造與行業**面對面交流的平臺,打開等級保護2.0時期工作的新思路,培養各種網絡安全場景下的等級保護人才。
網絡安全法》實施后,明確了等級保護的法律地位。由e 安在線策劃錄制的【我說等保】系列訪談節目中,李煥波這位在信息行業摸爬滾打十余年的“老兵”,與大家暢談了網絡安全大環境中兩個比較明顯的變化:1)網絡安全等級保護受重視程度越來越高
以往主要是機構、教育、金融、運營商這些行業用戶比較重視等保,但現在企業用戶也越來越重視,不少企業把等保作為他們整體安全建設的指導思想;
2)用戶關于安全建設的需求也發生變化
以前,大部分用戶做安全,只是做安全產品的組合;現在,用戶會主動關注整個體系化的方案設計,并追求安全問題的有效解決以及安全運維的便捷性。 追求安全問題的有效解決以及安全運維的便捷性。
深信服案例
在某機構環境,深信服在各個網絡出口處部署防火墻、交換機、威脅探針,把控網絡出入口安全;尤其在互聯網出口,進一步部署應用交付、防DDoS等產品,滿足在互聯網出口的額外需求。在云安全資源池區、云安全平臺部署針對云環境的安全產品。在安全管理平臺部署防病毒系統、審計系統、安全感知系統、堡壘機等安全產品進行統一的安全策略管理。整體上做到了滿足等保合規的安全體系建設,并且完成了
“預測、防御、檢測、響應” 的安全閉環。
在某新建公立醫院,深信服將網絡隔開,分成內網與外網,用兩套邏輯分別進行安全管理。在內網,對智能設備接入網絡進行了管理,針對新的辦公環境拓展了安全能力。相比與外網的運維區,在內網的運維區增加了堡壘機、CA的身份管理能力,確保內網接入的安全性;同時有終端安全管理系統以及應用性能管理,保證內網業務的健康運行。 標志著等保的目標對象不再是單一的信息系統,而是擴展到了整個網絡空間。楊浦區運營等保一體化
大部分用戶做安全,只是做安全產品的組合。金山區上門等保歡迎選購
安全通用要求技術部分要求項主要增強變化
安全計算環境
l 身份鑒別:雙因素的使用,其中一種鑒別技術至少使用密碼技術
l 強制訪問控制:基于標記的強制訪問控制
l 惡意代碼防范:采用免受惡意代碼攻擊的技術措施或主動免疫可信驗證機制
l 數據完整性和數據保密性:采用密碼技術保證重要數據傳輸和存儲的完整性和保密性 l 數據備份恢復:二級以上均要求異地備份;三級明確要求系統冗余
l 集中強調“剩余信息保護”和“個人信息保護”
安全管理中心
l 集中管控:集中監測、集中審計、集中(安全策略、惡意代碼、補丁升級等)管理、集中事件分析 金山區上門等保歡迎選購
上海黑象信息科技有限公司致力于商務服務,是一家其他型公司。黑象致力于為客戶提供良好的技術開發,技術轉讓,技術咨詢,技術服務,一切以用戶需求為中心,深受廣大客戶的歡迎。公司注重以質量為中心,以服務為理念,秉持誠信為本的理念,打造商務服務良好品牌。黑象憑借創新的產品、專業的服務、眾多的成功案例積累起來的聲譽和口碑,讓企業發展再上新高。