等保2.0新政策解讀
32:13等保視頻講解
等保方案分享
31:52案例分享
12:39等保2.0新政策解讀
32:13等保方案分享
31:52案例分享
12:39應避免將重要網絡區(qū)域部署在邊界處，重要網絡區(qū)域與其他網絡區(qū)域之間應采取可靠的技術隔離手段
云防火墻
應采用校驗技術或密碼技術保證數據完整性和保密性
SSL證書
應在關鍵網絡節(jié)點處檢測、防止或限制從外部發(fā)起的網絡攻擊行為
高防IP
應具有提供訪問控制、邊界防護、入侵防范等安全機制
Web應用防火墻
應對用戶進行身份鑒別、訪問控制、運維審計
堡壘機
應滿足數據完整性和數據保密性的要求
主機加密
應能夠檢測到對重要節(jié)點進行入侵的行為，檢測惡意代碼感染及在虛擬機間蔓延的情況，并進行告警
主機安全
應能發(fā)現已知漏洞，并在經過充分測試評估后，及時修補漏洞
漏洞掃描
應在網絡邊界、重要網絡節(jié)點進行安全審計，審計覆蓋到每個用戶，對重要的用戶行為和重要安全事件進行審計
數據庫審計
應對分散在各個設備上的審計數據進行收集匯總和集中分析，并保證審計記錄的留存時間符合法律法規(guī)要求
綜合日志審計
青云通過與專業(yè)的第三方咨詢機構、測評機構、安全廠商合作，為客戶提供完整的解決方案、優(yōu)質的云安全產品、貼心的咨詢及測評服務
青云借助自身的安全產品以及第三方專業(yè)安全合作商的能力，為客戶提供多場景的的安全產品打包組合，節(jié)省客戶時間及成本。
青云整合行業(yè)資深專家以及服務商，為客戶提供專業(yè)、安全、可靠的咨詢、測評服務。
青云結合自身多年產品及服務經驗，并整合業(yè)界優(yōu)質資源，可以快速高效地幫助客戶通過等保認證。
| 角色 | 定級 | 備案 | 建議整改 | 等保評測 | 監(jiān)督檢查 | |
| 客戶? | 確定定級對象 | 準備好備案材料，到屬地公安機關遞交備案材料 | 準備好備案材料，到屬地公安機關遞交備案材料 | 準備和接受測評機構的測評 | 接受公安機關定期的網絡安全檢查，主動開展每年的定期測評 | |
| 青云QingCloud | 提供定級輔導服務 | 提供備案指引服務 | 提供符合等保相關要求的安全產品和服務，并協(xié)助客戶部署 | 為客戶提供云平臺相關通過等保的證明材料 | ||
| 咨詢機構 | 輔導客戶準備備案申請材料，定級報告，組織專家定級評審 | 輔導客戶準備備案材料和備案 | 輔導客戶將測評對象系統(tǒng)進行安全加固，并協(xié)助建立安全管理體系 | 協(xié)助并指導客戶進行測評整改 | 協(xié)助客戶接受檢查并指導整改 | |
| 測評機構? | 協(xié)助等保備案指導 | 對系統(tǒng)等級符合性狀況進行測評，并出具測評報告 | ||||
| 公安機關 | 審核并受理備案材料 | 監(jiān)督檢查單位開展等級保護工作情況，單位的網絡安全運營情況 |
根據系統(tǒng)和定級，對網絡進行安全域劃分，不同區(qū)域之間的訪問應采取可靠的技術隔離手段；確保網絡帶寬和處理能力能滿足業(yè)務高峰期需要；確保通信傳輸過程數據的完整性和保密性，可采用可信進行可信驗證
在內外網的安全域邊界設置訪問控制策略，并要求配置到具體的端口；在網絡邊界處應當部署入侵防范手段，防御并記錄入侵行為；對網絡中的用戶行為日志和安全事件信息進行記錄和審計；可采用可信進行可信驗證
針對服務器、數據庫、應用系統(tǒng)等計算環(huán)境，借助第三方安全軟件或通過應用本身的安全手段實現鑒權、賬號安全、安全審計、數據安全保護等功能，保證系統(tǒng)層安全，防范入侵行為
借助安全管理軟件設立安全管理中心，對分散在網絡中的各類設備、組件進行集中的管理控制，對設備產生對事件、告警和日志進行集中的檢測和審計。對這些操作設立不同的管理員角色和對應的權限，并對操作進行審計。
建立由安全策略、管理制度、操作規(guī)程、記錄表單等構成的全面的信息安全管理制度體系安全管理機構。參考業(yè)界成熟的方法論和優(yōu)秀實踐，建立一套符合企業(yè)實際情況的信息安全管理體系，開展并落實持續(xù)的安全建設和安全管理
“網絡安全等級保護” 是指對網絡和信息系統(tǒng)按照重要性等級分級別保護的網絡安全保護制度，是國家信息安全保障工作的基本制度、基本國策，是開展信息安全工作的基本方法 ，是促進信息化、維護國家信息安全的根本保障。根據網絡與信息系統(tǒng)在國家安全、經濟建設、社會生活中的重要程度，遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度等，由低到高被劃分為五個安全保護等級；網絡安全等級保護是提高信息安全保障能力和水平，維護國家安全、社會穩(wěn)定和公共利益，保障和促進信息化建設健康發(fā)展的一項基本制度。
基本概念
以《中華人民共和國網絡安全法》為法律依據，以2019年5月發(fā)布的
《GB/T22239-2019 信息安全技術 網絡安全等級保護基本要求》為指導標準的網絡安全等級保護辦法，業(yè)內簡稱等保2.0。
法律地位
《網絡安全法》第二十一條規(guī)定 “國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改。” 標志等級保護制度從標準提升為法律。
涉及范圍
依據相關國家規(guī)定，網絡安全等級保護涉及到所有對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權益相關的信息系統(tǒng)，即是覆蓋全社會。保護對象涉及到相關的網絡基礎設施、信息系統(tǒng)等各方面，以及云平臺、物聯網、工控系統(tǒng)、大數據、移動互聯等行業(yè)信息系統(tǒng)。
核心變化
等保2.0提出新的技術要求和管理要求，強調“一個中心，三重防護”，關鍵點包括可信技術、安全管理中心，以及云計算、物聯網等新興領域的安全擴展要求。對應地，企業(yè)在安全防護體系建設、風險評估和管理上需要更加全面，并需關注所在行業(yè)的安全要求和定級標準。
咨詢等保合規(guī)安全解決方案，為您提供專業(yè)、安全、可靠的咨詢、測評服務！
