2019年5月13日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理部門召開新聞發(fā)布會(huì)，通報(bào)國家標(biāo)準(zhǔn)制定流程的有關(guān)情況，同時(shí)發(fā)布了一批重要國家標(biāo)準(zhǔn)。在網(wǎng)絡(luò)安全領(lǐng)域，等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》、《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)測評要求》、《信息...

等級保護(hù)制度是我國在網(wǎng)絡(luò)安全領(lǐng)域的基本制度、基本國策，是國家網(wǎng)絡(luò)安全意志的體現(xiàn)?！毒W(wǎng)絡(luò)安全法》出臺后，等級保護(hù)制度更是提升到法律層面，等保2.0在1.0的基礎(chǔ)上，更加注重主動(dòng)防御、動(dòng)態(tài)防御、整體防控和防護(hù)，除了基本的要求外，還增加了對云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、...

等級保護(hù)安全擴(kuò)展要求是什么？安全擴(kuò)展要求是采用特定技術(shù)或特定應(yīng)用場景下的等級保護(hù)對象需要增加實(shí)現(xiàn)的安全要求。包括以下四方面：1.云計(jì)算安全擴(kuò)展要求是針對云計(jì)算平臺提出的安全通用要求之外額外需要實(shí)現(xiàn)的安全要求。主要內(nèi)容包括“基礎(chǔ)設(shè)施的位置”、“虛擬化安全保護(hù)”、...

如何做好等保2.0網(wǎng)絡(luò)安全等級保護(hù)的基本框架包含技術(shù)要求和和管理要求，兩個(gè)維度。等保2.0將等保工作的技術(shù)要求和管理要求細(xì)分為了更加具體的八大類：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全;全策略和管理制度、全管理機(jī)構(gòu)和人、安全建設(shè)管理、安...

等級保護(hù)工作工作誤區(qū)不做等保只要不出事就行？根據(jù)《網(wǎng)絡(luò)安全法》第二十一條規(guī)定，國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。因此，不做等...

等級保護(hù)2.0與1.0的區(qū)別在于系統(tǒng)防護(hù)由被動(dòng)防御變?yōu)橹鲃?dòng)防御，從前被動(dòng)防御要求防火墻、IDS，現(xiàn)在上升到主動(dòng)防御，除了傳統(tǒng)的安全設(shè)備防火墻、網(wǎng)絡(luò)版殺毒軟件以及網(wǎng)關(guān)層的防毒墻外，還需要部署安全準(zhǔn)入系統(tǒng)、堡壘機(jī)、雙因素認(rèn)證設(shè)備、漏洞掃描器、數(shù)據(jù)庫防火墻；另外還需...

等級保護(hù)安全區(qū)域邊界 從第二級到第四級，安全區(qū)域邊界的要求變化不大，主要是在入侵防范中增加了“應(yīng)在檢測到網(wǎng)絡(luò)攻擊行為、異常流量情況時(shí)進(jìn)行告警”。 如果整體來看，安全區(qū)域邊界引入了“訪問控制”機(jī)制，即在虛擬化網(wǎng)絡(luò)邊界、不同等級的網(wǎng)絡(luò)安全區(qū)域設(shè)置訪問控制規(guī)則，讓不...

如何做好等保2.0 網(wǎng)絡(luò)安全等級保護(hù)的基本框架包含技術(shù)要求和和管理要求，兩個(gè)維度。 等保2.0將等保工作的技術(shù)要求和管理要求細(xì)分為了更加具體的八大類：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全;全策略和管理制度、全管理機(jī)構(gòu)和人、安全建設(shè)管理...

等級防護(hù)的重點(diǎn)不能檢測外部網(wǎng)絡(luò)攻擊，防止或限制二級系統(tǒng)至少在網(wǎng)絡(luò)邊界部署入侵檢測系統(tǒng)，三級及以上系統(tǒng)應(yīng)至少在網(wǎng)絡(luò)邊界部署以下防護(hù)技術(shù)措施之一：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。無日志審計(jì)的非合規(guī)二級及以上系統(tǒng)無法對網(wǎng)絡(luò)邊界或關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)安全事件...

已經(jīng)托管到云的系統(tǒng)不需要做等保？ 根據(jù)“誰運(yùn)營誰負(fù)責(zé)，誰使用誰負(fù)責(zé)，誰主管誰負(fù)責(zé)”的原則，該系統(tǒng)責(zé)任主體還是屬于網(wǎng)絡(luò)運(yùn)營者自己，所以還是得承擔(dān)相應(yīng)的網(wǎng)絡(luò)安全責(zé)任，該進(jìn)行系統(tǒng)定級的還是得定級，該做等保的還是得做等保。 系統(tǒng)上云或托管后，并不是安全責(zé)任主體轉(zhuǎn)移，只...

利用好網(wǎng)絡(luò)安全等級保護(hù)制度，我們迫切需要做的就是深入的了解《網(wǎng)絡(luò)安全法》的要求，了解國家的標(biāo)準(zhǔn)，結(jié)合自己的業(yè)務(wù)去做好安全工作與安全規(guī)劃，尤其是數(shù)據(jù)層面的風(fēng)險(xiǎn)管理與審計(jì)，必須引起各方的足夠重視。在學(xué)習(xí)的過程中，合理規(guī)劃自身的網(wǎng)絡(luò)安全，提升應(yīng)急處置預(yù)案的能力和關(guān)鍵...

如何做好等保2.0 網(wǎng)絡(luò)安全等級保護(hù)的基本框架包含技術(shù)要求和和管理要求，兩個(gè)維度。 等保2.0將等保工作的技術(shù)要求和管理要求細(xì)分為了更加具體的八大類：物理和環(huán)境安全、網(wǎng)絡(luò)和通信安全、設(shè)備和計(jì)算安全、應(yīng)用和數(shù)據(jù)安全;全策略和管理制度、全管理機(jī)構(gòu)和人、安全建設(shè)管理...

等級保護(hù)的變化 01名稱由原來的《信息系統(tǒng)安全等級保護(hù)基本要求》改為《網(wǎng)絡(luò)安全等級保護(hù)基本要求》。等級保護(hù)對象由原來的信息系統(tǒng)調(diào)整為基礎(chǔ)信息網(wǎng)絡(luò)、信息系統(tǒng)（含移動(dòng)互聯(lián)）、云計(jì)算平臺/系統(tǒng)、大數(shù)據(jù)應(yīng)用/平臺/資源、物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)等。 02將原來各個(gè)級別的安...

等級保護(hù)安全通信方面 在第三級云計(jì)算安全擴(kuò)展要求的安全通信網(wǎng)絡(luò)方面，增加了兩條：一是應(yīng)具有根據(jù)云服務(wù)客戶業(yè)務(wù)需求自主設(shè)置安全策略的能力，包括定義訪問路徑、選擇安全組件、配置安全策略;二是提供開發(fā)接口或開放性安全服務(wù)，允許云服務(wù)客戶接入第三方安全產(chǎn)品或在云計(jì)算平...

等級保護(hù)安全擴(kuò)展要求是什么？安全擴(kuò)展要求是采用特定技術(shù)或特定應(yīng)用場景下的等級保護(hù)對象需要增加實(shí)現(xiàn)的安全要求。包括以下四方面：1.云計(jì)算安全擴(kuò)展要求是針對云計(jì)算平臺提出的安全通用要求之外額外需要實(shí)現(xiàn)的安全要求。主要內(nèi)容包括“基礎(chǔ)設(shè)施的位置”、“虛擬化安全保護(hù)”、...

從內(nèi)容上看，等級保護(hù)物聯(lián)網(wǎng)中安全計(jì)算環(huán)境是重點(diǎn)。這個(gè)部分分別從感知節(jié)點(diǎn)設(shè)備安全、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全和抗數(shù)據(jù)重放以及數(shù)據(jù)融合處理四個(gè)方面進(jìn)行了詳細(xì)規(guī)定。感知節(jié)點(diǎn)方面，授權(quán)用戶操作，具備標(biāo)識和鑒別能力以及其他感知節(jié)點(diǎn)標(biāo)識和鑒別。對網(wǎng)關(guān)節(jié)點(diǎn)，要求授權(quán)用戶可在線更新關(guān)鍵...

無論是底層的IT基礎(chǔ)設(shè)施和新技術(shù)，還是我們每天使用的互聯(lián)網(wǎng)應(yīng)用，變化快速發(fā)生，變革日新月異。與此同時(shí)，網(wǎng)絡(luò)安全日益重要。但是，一直以來，我國在網(wǎng)絡(luò)安全方面主要依據(jù)的是，2007年和2008年頒布實(shí)施的《信息安全等級保護(hù)管理辦法》和《信息安全等級保護(hù)基本要求》。...

從內(nèi)容上看，等級保護(hù)物聯(lián)網(wǎng)中安全計(jì)算環(huán)境是重點(diǎn)。這個(gè)部分分別從感知節(jié)點(diǎn)設(shè)備安全、網(wǎng)關(guān)節(jié)點(diǎn)設(shè)備安全和抗數(shù)據(jù)重放以及數(shù)據(jù)融合處理四個(gè)方面進(jìn)行了詳細(xì)規(guī)定。感知節(jié)點(diǎn)方面，授權(quán)用戶操作，具備標(biāo)識和鑒別能力以及其他感知節(jié)點(diǎn)標(biāo)識和鑒別。對網(wǎng)關(guān)節(jié)點(diǎn)，要求授權(quán)用戶可在線更新關(guān)鍵...

等級保護(hù)重點(diǎn)是無法對外部網(wǎng)絡(luò)攻擊行為進(jìn)行檢測、防止或限制 二級系統(tǒng)在網(wǎng)絡(luò)邊界至少部署入侵檢測系統(tǒng)，三級及以上系統(tǒng)在網(wǎng)絡(luò)邊界應(yīng)至少部署以下一種防護(hù)技術(shù)措施：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。 未配備日志審計(jì)的不符合 二級及以上系統(tǒng)無法在網(wǎng)絡(luò)邊界或關(guān)鍵網(wǎng)...

等級保護(hù)體系框架和保障思路的變化，相比等保1.0，等保2.0更加契合當(dāng)今的網(wǎng)絡(luò)安全形勢，將“云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)和工業(yè)控制系統(tǒng)”納入等保監(jiān)管，互聯(lián)網(wǎng)企業(yè)也將納入等級保護(hù)管理。等保1.0保護(hù)的對象是計(jì)算機(jī)信息系統(tǒng)，而等保2.0上升為網(wǎng)絡(luò)空間安全，除...

來說說等級保護(hù)中物聯(lián)網(wǎng)安全。在互聯(lián)網(wǎng)時(shí)代，手機(jī)和網(wǎng)絡(luò)的結(jié)合實(shí)現(xiàn)了人與人的連接，但物聯(lián)網(wǎng)時(shí)代，則是人與人、人與物、物與物相連，有人稱之為“萬物互聯(lián)時(shí)代”。在物聯(lián)網(wǎng)時(shí)代，連接的力量讓人無法想象，因?yàn)槲覀兠總€(gè)人、每件物都處于連接中，因此面臨的網(wǎng)絡(luò)安全形勢更加嚴(yán)峻。第...

等級保護(hù)備案辦理流程： 1、摸底調(diào)查：摸清信息系統(tǒng)底數(shù)，掌握信息系統(tǒng)的業(yè)務(wù)類型、應(yīng)用或服務(wù)范圍、系統(tǒng)結(jié)構(gòu)等基本情況。 2、確立定級對象：應(yīng)用系統(tǒng)應(yīng)按照業(yè)務(wù)類別不同單獨(dú)確定為定級對象，不以系統(tǒng)是否進(jìn)行數(shù)據(jù)交換、是否獨(dú)享設(shè)備為確定定級對象。 3、系統(tǒng)定級：定級是信...

等級保護(hù)工作工作誤區(qū)是什么？一個(gè)單位只要做一個(gè)等保測評就可以？ 等保測評是按照信息系統(tǒng)來的，以一個(gè)信息系統(tǒng)為測評整體的，并不是按照一個(gè)單位去做的。 一個(gè)完整的信息系統(tǒng)包括承載其的物理機(jī)房、服務(wù)器、主機(jī)、應(yīng)用、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等，測評除了這些具體的實(shí)體...

等級保護(hù)安全計(jì)算環(huán)境是什么樣的？大致看整個(gè)安全計(jì)算環(huán)境以數(shù)據(jù)為重點(diǎn)，涵蓋數(shù)據(jù)管控、數(shù)據(jù)安全、數(shù)據(jù)備份等，條目還是很細(xì)致明確的。 它分為五個(gè)部分，即訪問控制、鏡像和快照保護(hù)、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復(fù)和剩余信息保護(hù)。 第三級和第四級中，增加了身份鑒別板塊，...

在等級保護(hù)工控系統(tǒng)中安全區(qū)域邊界，涉及訪問控制、撥號使用控制和無線使用控制。訪問控制上，規(guī)定“應(yīng)在工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間部署訪問控制設(shè)備，配置訪問控制策略，禁止任何穿越區(qū)域邊界的 E-Mail、Web、Telnet、Rlogin、FTP 等通用網(wǎng)絡(luò)服務(wù)...

在等級保護(hù)工控系統(tǒng)中安全區(qū)域邊界，涉及訪問控制、撥號使用控制和無線使用控制。訪問控制上，規(guī)定“應(yīng)在工業(yè)控制系統(tǒng)與企業(yè)其他系統(tǒng)之間部署訪問控制設(shè)備，配置訪問控制策略，禁止任何穿越區(qū)域邊界的 E-Mail、Web、Telnet、Rlogin、FTP 等通用網(wǎng)絡(luò)服務(wù)...

在等級保護(hù)2.0中，涉及工業(yè)控制系統(tǒng)安全有較為詳細(xì)的規(guī)定。其中，工控安全大致分為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境以及安全建設(shè)管理。 　　首先是安全物理環(huán)境。其涉及兩點(diǎn)要求：一是室外控制設(shè)備應(yīng)放置于箱體或裝置中，箱體或裝置還要具備散熱、防火...

在等級保護(hù)2.0中，涉及工業(yè)控制系統(tǒng)安全有較為詳細(xì)的規(guī)定。其中，工控安全大致分為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安全計(jì)算環(huán)境以及安全建設(shè)管理。 　　首先是安全物理環(huán)境。其涉及兩點(diǎn)要求：一是室外控制設(shè)備應(yīng)放置于箱體或裝置中，箱體或裝置還要具備散熱、防火...

何為工業(yè)控制系統(tǒng)？據(jù)了解，工業(yè)控制系統(tǒng)(ICS)是一個(gè)通用術(shù)語，它包括多種工業(yè)生產(chǎn)中使用的控制系統(tǒng)，包括監(jiān)控和數(shù)據(jù)采集系統(tǒng)(SCADA)、分布式控制系統(tǒng)(DCS)和其他較小的控制系統(tǒng)，如可編程邏輯控制器(PLC)，現(xiàn)已應(yīng)用在工業(yè)部門和關(guān)鍵基礎(chǔ)設(shè)施中。由于工業(yè)控...

等級保護(hù)工作工作誤區(qū) 不做等保只要不出事就行？ 根據(jù)《網(wǎng)絡(luò)安全法》第二十一條規(guī)定，國家實(shí)行網(wǎng)絡(luò)安全等級保護(hù)制度。網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。 因此，...