等級(jí)保護(hù)測(cè)評(píng)做完要花很多錢去整改？ 整改花多少錢取決于信息系統(tǒng)等級(jí)、系統(tǒng)現(xiàn)有安全防護(hù)措施狀況以及網(wǎng)絡(luò)運(yùn)營(yíng)者對(duì)測(cè)評(píng)分?jǐn)?shù)的期望值，不一定要花很多錢。 整改的內(nèi)容大體分為：安全制度完善、安全加固等安全服務(wù)以及安全設(shè)備的添置。 在安全制度及安全加固上網(wǎng)絡(luò)運(yùn)營(yíng)者自己可以做很多整改工作或者委托供應(yīng)商進(jìn)行加固。這些內(nèi)容整改好，加上一定的安全技術(shù)措施，大致上可以滿足基本符合的要求，所以花多少錢要看怎么去做或者對(duì)網(wǎng)絡(luò)安全的期望值是多少。 等級(jí)保護(hù)物聯(lián)網(wǎng)重點(diǎn)要求。上海安全等級(jí)保護(hù)三級(jí)在解讀“等級(jí)保護(hù)2.0”后，為大家解讀安全通用要求的標(biāo)準(zhǔn)詳情。 　　現(xiàn)在，我們來(lái)說(shuō)說(shuō)云計(jì)算方面的安全擴(kuò)展要求。同樣，每一級(jí)安全擴(kuò)展要...

眾所周知，在等級(jí)保護(hù)2.0中涉及云計(jì)算、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)和移動(dòng)互聯(lián)?，F(xiàn)在，讓我們來(lái)看有關(guān)移動(dòng)互聯(lián)的安全擴(kuò)展要求。等保2.0對(duì)移動(dòng)互聯(lián)這樣解釋：采用無(wú)線通信技術(shù)將移動(dòng)終端接入有線網(wǎng)絡(luò)的過(guò)程。典型的例子，就是我們使用智能手機(jī)上網(wǎng)，看新聞、刷微博、玩游戲、叫車、訂外賣等等。 在安全物理環(huán)境方面，主要是無(wú)線接入點(diǎn)的物理位置：無(wú)線接入設(shè)備的安裝要避免過(guò)度覆蓋和電磁干擾。 然后是安全區(qū)域邊界，這是一大重點(diǎn)，它涉及邊界防護(hù)、訪問(wèn)控制和入侵防范。在訪問(wèn)控制中，要求提到“無(wú)線接入設(shè)備應(yīng)開啟接入認(rèn)證功能，并且禁止使用WEP方式認(rèn)證?！蓖瑫r(shí)，在入侵防范方面，則規(guī)定更加詳細(xì)，不僅規(guī)定了“非授權(quán)的接入行為”，而且還...

等級(jí)保護(hù)技術(shù)要求 1安全物理環(huán)境 針對(duì)物理機(jī)房提出的安全控制要求。主要對(duì)象為物理環(huán)境、物理設(shè)備和物理設(shè)施等；涉及的安全控制點(diǎn)包括物理位置的選擇、物理訪問(wèn)控制、防盜和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)等。 2安全通信網(wǎng)絡(luò) 針對(duì)通信網(wǎng)絡(luò)提出的安全控制要求。主要對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證。 3安全區(qū)域邊界 針對(duì)網(wǎng)絡(luò)邊界提出的安全控制要求。主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證。 4安全計(jì)算環(huán)境 針對(duì)邊界內(nèi)部提出的安全控制要求。主要對(duì)象為邊界內(nèi)部...

眾所周知，在等級(jí)保護(hù)2.0中涉及云計(jì)算、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)和移動(dòng)互聯(lián)。現(xiàn)在，讓我們來(lái)看有關(guān)移動(dòng)互聯(lián)的安全擴(kuò)展要求。等保2.0對(duì)移動(dòng)互聯(lián)這樣解釋：采用無(wú)線通信技術(shù)將移動(dòng)終端接入有線網(wǎng)絡(luò)的過(guò)程。典型的例子，就是我們使用智能手機(jī)上網(wǎng)，看新聞、刷微博、玩游戲、叫車、訂外賣等等。 在安全物理環(huán)境方面，主要是無(wú)線接入點(diǎn)的物理位置：無(wú)線接入設(shè)備的安裝要避免過(guò)度覆蓋和電磁干擾。 然后是安全區(qū)域邊界，這是一大重點(diǎn)，它涉及邊界防護(hù)、訪問(wèn)控制和入侵防范。在訪問(wèn)控制中，要求提到“無(wú)線接入設(shè)備應(yīng)開啟接入認(rèn)證功能，并且禁止使用WEP方式認(rèn)證。”同時(shí)，在入侵防范方面，則規(guī)定更加詳細(xì)，不僅規(guī)定了“非授權(quán)的接入行為”，而且還...

等級(jí)保護(hù)工作工作誤區(qū)是什么？一個(gè)單位只要做一個(gè)等保測(cè)評(píng)就可以？ 等保測(cè)評(píng)是按照信息系統(tǒng)來(lái)的，以一個(gè)信息系統(tǒng)為測(cè)評(píng)整體的，并不是按照一個(gè)單位去做的。 一個(gè)完整的信息系統(tǒng)包括承載其的物理機(jī)房、服務(wù)器、主機(jī)、應(yīng)用、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備及安全設(shè)備等，測(cè)評(píng)除了這些具體的實(shí)體對(duì)象，還包括相對(duì)應(yīng)的安全管理制度。 等保測(cè)評(píng)只要做一次就可以？不是這樣的，等保工作是一個(gè)持續(xù)的工作，等保測(cè)評(píng)也是一個(gè)周期性的工作，三級(jí)及以上系統(tǒng)要求每年測(cè)評(píng)一次，二級(jí)系統(tǒng)部分行業(yè)明確要求每?jī)赡隃y(cè)評(píng)一次，沒(méi)有明確要求的行業(yè)一般建議兩年做一次測(cè)評(píng)。等級(jí)保護(hù)中的工業(yè)控制系統(tǒng)。虹口區(qū)等級(jí)保護(hù)2.0等級(jí)保護(hù)測(cè)評(píng)等級(jí)保護(hù)制度是我國(guó)在網(wǎng)絡(luò)安全領(lǐng)域的基本...

利用好網(wǎng)絡(luò)安全等級(jí)保護(hù)制度，我們迫切需要做的就是深入的了解《網(wǎng)絡(luò)安全法》的要求，了解國(guó)家的標(biāo)準(zhǔn)，結(jié)合自己的業(yè)務(wù)去做好安全工作與安全規(guī)劃，尤其是數(shù)據(jù)層面的風(fēng)險(xiǎn)管理與審計(jì)，必須引起各方的足夠重視。在學(xué)習(xí)的過(guò)程中，合理規(guī)劃自身的網(wǎng)絡(luò)安全，提升應(yīng)急處置預(yù)案的能力和關(guān)鍵信息基礎(chǔ)設(shè)施的保護(hù)。 網(wǎng)絡(luò)安全建設(shè)的成熟度并不意味著網(wǎng)絡(luò)安全產(chǎn)品數(shù)量和種類的堆疊，建議從安全體系的角度合理規(guī)劃、合理建設(shè)、甚至適度精簡(jiǎn)，將資源和建設(shè)能力投放在如何抵御新時(shí)代的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)上，同時(shí)建議在信息化建設(shè)的同時(shí)統(tǒng)籌考慮網(wǎng)絡(luò)安全的建設(shè)，做到同步規(guī)劃、同步建設(shè)、同步執(zhí)行。盡量做到四個(gè)“W”，就是who(誰(shuí))，what(做了什么、改了什么...

已經(jīng)托管到云的系統(tǒng)不需要做等保？ 根據(jù)“誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)，誰(shuí)使用誰(shuí)負(fù)責(zé)，誰(shuí)主管誰(shuí)負(fù)責(zé)”的原則，該系統(tǒng)責(zé)任主體還是屬于網(wǎng)絡(luò)運(yùn)營(yíng)者自己，所以還是得承擔(dān)相應(yīng)的網(wǎng)絡(luò)安全責(zé)任，該進(jìn)行系統(tǒng)定級(jí)的還是得定級(jí)，該做等保的還是得做等保。 系統(tǒng)上云或托管后，并不是安全責(zé)任主體轉(zhuǎn)移，只是系統(tǒng)所在機(jī)房地址的變更，當(dāng)然在公有云模式下，Iaas、Paas、Saas不同模式相應(yīng)的安全責(zé)任會(huì)有些區(qū)別，但是并不是沒(méi)有責(zé)任。 云系統(tǒng)到哪里進(jìn)行系統(tǒng)定級(jí)備案？ 云系統(tǒng)由于部署在各類云平臺(tái)上面，而云平臺(tái)的實(shí)際物理地址往往和云系統(tǒng)網(wǎng)絡(luò)運(yùn)營(yíng)者不在同一地址，大型云平臺(tái)還有許多物理節(jié)點(diǎn)，很難確定云平臺(tái)的具體物理地址，因此從方便屬地公安機(jī)關(guān)監(jiān)管的角...

2019年5月13日，國(guó)家市場(chǎng)監(jiān)督管理總局、國(guó)家標(biāo)準(zhǔn)化管理部門召開新聞發(fā)布會(huì)，通報(bào)國(guó)家標(biāo)準(zhǔn)制定流程的有關(guān)情況，同時(shí)發(fā)布了一批重要國(guó)家標(biāo)準(zhǔn)。在網(wǎng)絡(luò)安全領(lǐng)域，等保2.0相關(guān)的《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)正式發(fā)布，2019年12月1日開始實(shí)施。此系列標(biāo)準(zhǔn)可有效指導(dǎo)網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)安全企業(yè)、網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)開展網(wǎng)絡(luò)安全等級(jí)保護(hù)安全技術(shù)方案的設(shè)計(jì)和實(shí)施，指導(dǎo)測(cè)評(píng)機(jī)構(gòu)更加規(guī)范化和標(biāo)準(zhǔn)化地開展等級(jí)測(cè)評(píng)工作，進(jìn)而提升網(wǎng)絡(luò)運(yùn)營(yíng)者的網(wǎng)絡(luò)安全防護(hù)能力，保障網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。等級(jí)保護(hù)測(cè)評(píng)做完要花很多錢...

等級(jí)防護(hù)的重點(diǎn)不能檢測(cè)外部網(wǎng)絡(luò)攻擊，防止或限制二級(jí)系統(tǒng)至少在網(wǎng)絡(luò)邊界部署入侵檢測(cè)系統(tǒng)，三級(jí)及以上系統(tǒng)應(yīng)至少在網(wǎng)絡(luò)邊界部署以下防護(hù)技術(shù)措施之一：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。無(wú)日志審計(jì)的非合規(guī)二級(jí)及以上系統(tǒng)無(wú)法對(duì)網(wǎng)絡(luò)邊界或關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)安全事件進(jìn)行日志審計(jì)，包括網(wǎng)絡(luò)入侵事件和惡意代碼攻擊。也不符合對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備、關(guān)鍵主機(jī)設(shè)備、關(guān)鍵安全設(shè)備等的要求。沒(méi)有啟動(dòng)審計(jì)功能，也沒(méi)有使用堡壘和基地機(jī)等技術(shù)手段。也就是說(shuō)，日志審計(jì)以后只要有保障就是標(biāo)準(zhǔn)，否則就是不一致。等級(jí)保護(hù)安全計(jì)算環(huán)境基本要求。青浦區(qū)等級(jí)保護(hù)2.0等級(jí)保護(hù)測(cè)評(píng)流程等級(jí)保護(hù)的變化 1. 等級(jí)保護(hù)對(duì)象的演變，安全拓展要求的細(xì)...

等級(jí)保護(hù)重點(diǎn)是無(wú)法對(duì)外部網(wǎng)絡(luò)攻擊行為進(jìn)行檢測(cè)、防止或限制 二級(jí)系統(tǒng)在網(wǎng)絡(luò)邊界至少部署入侵檢測(cè)系統(tǒng)，三級(jí)及以上系統(tǒng)在網(wǎng)絡(luò)邊界應(yīng)至少部署以下一種防護(hù)技術(shù)措施：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。 未配備日志審計(jì)的不符合 二級(jí)及以上系統(tǒng)無(wú)法在網(wǎng)絡(luò)邊界或關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)對(duì)發(fā)生的網(wǎng)絡(luò)安全事件進(jìn)行日志審計(jì)，包括網(wǎng)絡(luò)入侵事件、惡意代碼攻擊事件等。對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備、關(guān)鍵主機(jī)設(shè)備、關(guān)鍵安全設(shè)備等未開啟審計(jì)功能同時(shí)也沒(méi)有使用堡壘機(jī)等技術(shù)手段的也是不符合要求的。也就是以后只要做等保，日志審計(jì)將是一個(gè)標(biāo)配，否則就是不符合。等級(jí)保護(hù)工作的誤區(qū)。青浦區(qū)等保項(xiàng)目等級(jí)保護(hù)方案設(shè)計(jì)等級(jí)保護(hù)重點(diǎn) 云計(jì)算平臺(tái)不在國(guó)內(nèi)的不能選 二...

等級(jí)保護(hù)安全區(qū)域邊界 從第二級(jí)到第四級(jí)，安全區(qū)域邊界的要求變化不大，主要是在入侵防范中增加了“應(yīng)在檢測(cè)到網(wǎng)絡(luò)攻擊行為、異常流量情況時(shí)進(jìn)行告警”。 如果整體來(lái)看，安全區(qū)域邊界引入了“訪問(wèn)控制”機(jī)制，即在虛擬化網(wǎng)絡(luò)邊界、不同等級(jí)的網(wǎng)絡(luò)安全區(qū)域設(shè)置訪問(wèn)控制規(guī)則，讓不同的人做自己范圍內(nèi)的事。 安全建設(shè)管理 這一部分，分為云服務(wù)商選擇和供應(yīng)鏈管理。在云服務(wù)商方面，規(guī)定明確要求“安全合規(guī)”，并且云計(jì)算平臺(tái)為其承載的業(yè)務(wù)應(yīng)用系統(tǒng)提供相應(yīng)等級(jí)的安全保護(hù)能力。 并且，一旦服務(wù)，應(yīng)該規(guī)定各項(xiàng)服務(wù)內(nèi)容和具體技術(shù)指標(biāo)，包括管理范圍、職責(zé)劃分、訪問(wèn)授權(quán)、隱私保護(hù)、行為準(zhǔn)則和違約責(zé)任等。 此外，規(guī)定要求：應(yīng)與選定的云服務(wù)...

等級(jí)保護(hù)技術(shù)要求 1安全物理環(huán)境 針對(duì)物理機(jī)房提出的安全控制要求。主要對(duì)象為物理環(huán)境、物理設(shè)備和物理設(shè)施等；涉及的安全控制點(diǎn)包括物理位置的選擇、物理訪問(wèn)控制、防盜和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)等。 2安全通信網(wǎng)絡(luò) 針對(duì)通信網(wǎng)絡(luò)提出的安全控制要求。主要對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證。 3安全區(qū)域邊界 針對(duì)網(wǎng)絡(luò)邊界提出的安全控制要求。主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證。 4安全計(jì)算環(huán)境 針對(duì)邊界內(nèi)部提出的安全控制要求。主要對(duì)象為邊界內(nèi)部...

等級(jí)保護(hù)2.0標(biāo)準(zhǔn)體系主要標(biāo)準(zhǔn)如下： 網(wǎng)絡(luò)安全等級(jí)保護(hù)條例（總要求/上位文件） 計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則（GB 17859-1999）（上位標(biāo)準(zhǔn)） 網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南（GB/T25058-2020） 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南（GB/T22240-2020） 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求（GB/T22239-2019） 網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求（GB/T25070-2019） 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求（GB/T28448-2019） 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南（GB/T28449-2018） 關(guān)鍵信息基礎(chǔ)設(shè)施標(biāo)準(zhǔn)體系框架如下： 關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例（征求意見(jiàn)稿)（總要求/上...

在等級(jí)保護(hù)移動(dòng)互聯(lián)安全中整個(gè)重點(diǎn)是在數(shù)據(jù)和信息保護(hù)方面。第三級(jí)和第四級(jí)強(qiáng)調(diào)，云服務(wù)客戶的數(shù)據(jù)、用戶個(gè)人信息等存儲(chǔ)于中國(guó)境內(nèi)，并且只有在客戶授權(quán)下，云服務(wù)商或第三方才具有云服務(wù)客戶的數(shù)據(jù)的管理權(quán)限。規(guī)定也強(qiáng)調(diào)，在虛擬機(jī)遷移時(shí)，要保證數(shù)據(jù)的完整性，并在檢測(cè)到完整性受到破壞時(shí)，采取必要的恢復(fù)措施。 數(shù)據(jù)備份、恢復(fù)和刪除方面，云服務(wù)客戶業(yè)務(wù)數(shù)據(jù)本地保存必不可少，并且云服務(wù)商還需要有保證數(shù)據(jù)有副本存儲(chǔ)，并且支持客戶業(yè)務(wù)系統(tǒng)遷移。規(guī)定也強(qiáng)調(diào)，“保證虛擬機(jī)所使用的內(nèi)存和存儲(chǔ)空間回收時(shí)得到完全刪除”和“云服務(wù)客戶刪除業(yè)務(wù)應(yīng)用數(shù)據(jù)時(shí)，云計(jì)算平臺(tái)應(yīng)將云存儲(chǔ)中所有副本刪除”。 國(guó)家市場(chǎng)監(jiān)督管理總局召開新聞發(fā)布會(huì)，正...

在等級(jí)保護(hù)移動(dòng)互聯(lián)安全中整個(gè)重點(diǎn)是在數(shù)據(jù)和信息保護(hù)方面。第三級(jí)和第四級(jí)強(qiáng)調(diào)，云服務(wù)客戶的數(shù)據(jù)、用戶個(gè)人信息等存儲(chǔ)于中國(guó)境內(nèi)，并且只有在客戶授權(quán)下，云服務(wù)商或第三方才具有云服務(wù)客戶的數(shù)據(jù)的管理權(quán)限。規(guī)定也強(qiáng)調(diào)，在虛擬機(jī)遷移時(shí)，要保證數(shù)據(jù)的完整性，并在檢測(cè)到完整性受到破壞時(shí)，采取必要的恢復(fù)措施。 數(shù)據(jù)備份、恢復(fù)和刪除方面，云服務(wù)客戶業(yè)務(wù)數(shù)據(jù)本地保存必不可少，并且云服務(wù)商還需要有保證數(shù)據(jù)有副本存儲(chǔ)，并且支持客戶業(yè)務(wù)系統(tǒng)遷移。規(guī)定也強(qiáng)調(diào)，“保證虛擬機(jī)所使用的內(nèi)存和存儲(chǔ)空間回收時(shí)得到完全刪除”和“云服務(wù)客戶刪除業(yè)務(wù)應(yīng)用數(shù)據(jù)時(shí)，云計(jì)算平臺(tái)應(yīng)將云存儲(chǔ)中所有副本刪除”。 網(wǎng)絡(luò)安全等級(jí)保護(hù)與1.0的區(qū)別。虹口區(qū)...

哪些單位或機(jī)構(gòu)需要落實(shí)等級(jí)保護(hù)制度？ 依據(jù)《網(wǎng)絡(luò)安全法》，在境內(nèi)建設(shè)、運(yùn)營(yíng)、維護(hù)和使用的網(wǎng)絡(luò)都必須落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。 也就是說(shuō)，無(wú)論網(wǎng)絡(luò)運(yùn)營(yíng)者的單位性質(zhì)是機(jī)關(guān)，還是事業(yè)單位，或者是互聯(lián)網(wǎng)企業(yè)；無(wú)論網(wǎng)絡(luò)的形態(tài)是通信網(wǎng)絡(luò)設(shè)施，還是云計(jì)算平臺(tái)、工業(yè)控制系統(tǒng)或者是采用移動(dòng)互聯(lián)技術(shù)的信息系統(tǒng)；也不論是一般信息系統(tǒng)，或者是重要的關(guān)鍵信息基礎(chǔ)設(shè)施，只要是境內(nèi)的網(wǎng)絡(luò)都必須開展等級(jí)保護(hù)工作（個(gè)人及家庭自建自用的網(wǎng)絡(luò)除外）。 來(lái)說(shuō)說(shuō)等級(jí)保護(hù)中物聯(lián)網(wǎng)安全。普陀區(qū)等保流程等級(jí)保護(hù)服務(wù)團(tuán)隊(duì)在等級(jí)保護(hù)2.0中，涉及工業(yè)控制系統(tǒng)安全有較為詳細(xì)的規(guī)定。其中，工控安全大致分為安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界和安...

應(yīng)用和數(shù)據(jù)安全創(chuàng)新，個(gè)人信息保護(hù)進(jìn)入全新的時(shí)代，《網(wǎng)絡(luò)安全法》及等級(jí)保護(hù)2.0都對(duì)個(gè)人信息保護(hù)列了明確的條款及說(shuō)明，尤其是等保2.0中，對(duì)數(shù)據(jù)安全中個(gè)人信息保護(hù)做了擴(kuò)展及說(shuō)明，對(duì)數(shù)據(jù)過(guò)度采集、未授權(quán)訪問(wèn)等作出了明確要求，這個(gè)與《信息安全技術(shù) 個(gè)人信息安全規(guī)范》(GB/T 35273-2017 )遙相呼應(yīng)，相輔相成。也就是說(shuō)后面對(duì)于個(gè)人信息保護(hù)這個(gè)領(lǐng)域，一定是網(wǎng)絡(luò)安全等級(jí)保護(hù)的重點(diǎn)關(guān)注對(duì)象，也是相關(guān)機(jī)構(gòu)重點(diǎn)查處及管理的方向。 個(gè)人信息保護(hù)，《網(wǎng)絡(luò)安全法》是有明確定義，國(guó)標(biāo)里面也有明確的說(shuō)明，這個(gè)領(lǐng)域關(guān)鍵還是要定期對(duì)個(gè)人信息進(jìn)行風(fēng)險(xiǎn)管理與審計(jì)，尤其是個(gè)人信息屬于內(nèi)容層面，更應(yīng)該通過(guò)專業(yè)的技術(shù)、工具...

等級(jí)保護(hù)技術(shù)要求 1安全物理環(huán)境 針對(duì)物理機(jī)房提出的安全控制要求。主要對(duì)象為物理環(huán)境、物理設(shè)備和物理設(shè)施等；涉及的安全控制點(diǎn)包括物理位置的選擇、物理訪問(wèn)控制、防盜和防破壞、防雷擊、防火、防水和防潮、防靜電、溫濕度控制、電力供應(yīng)等。 2安全通信網(wǎng)絡(luò) 針對(duì)通信網(wǎng)絡(luò)提出的安全控制要求。主要對(duì)象為廣域網(wǎng)、城域網(wǎng)和局域網(wǎng)等；涉及的安全控制點(diǎn)包括網(wǎng)絡(luò)架構(gòu)、通信傳輸和可信驗(yàn)證。 3安全區(qū)域邊界 針對(duì)網(wǎng)絡(luò)邊界提出的安全控制要求。主要對(duì)象為系統(tǒng)邊界和區(qū)域邊界等；涉及的安全控制點(diǎn)包括邊界防護(hù)、訪問(wèn)控制、入侵防范、惡意代碼防范、安全審計(jì)和可信驗(yàn)證。 4安全計(jì)算環(huán)境 針對(duì)邊界內(nèi)部提出的安全控制要求。主要對(duì)象為邊界內(nèi)部...

等級(jí)保護(hù)工作工作誤區(qū)是什么？是內(nèi)網(wǎng)不需要做等保？業(yè)務(wù)系統(tǒng)不對(duì)外，不需要做等保？ 從技術(shù)角度來(lái)說(shuō)，內(nèi)網(wǎng)不表示安全，并且純粹的物理內(nèi)網(wǎng)并不多見(jiàn)，或多或少都以直接或間接的方式與互聯(lián)網(wǎng)有聯(lián)系。 從法律法規(guī)的角度來(lái)說(shuō)，所有非涉密系統(tǒng)都屬于等級(jí)保護(hù)范疇，和系統(tǒng)在外網(wǎng)還是內(nèi)網(wǎng)沒(méi)有關(guān)系。 其次在內(nèi)網(wǎng)的系統(tǒng)往往其網(wǎng)絡(luò)安全技術(shù)措施做的并不好，甚至不少系統(tǒng)已經(jīng)中毒或已經(jīng)有潛伏，所以不論系統(tǒng)在內(nèi)網(wǎng)還是外網(wǎng)都得及時(shí)開展等保工作。等保不是免責(zé)的安全牌，理解、使用網(wǎng)絡(luò)安全等級(jí)保護(hù)制度標(biāo)準(zhǔn)，結(jié)合業(yè)務(wù)的特點(diǎn)開展體系化的網(wǎng)絡(luò)安全管理工作才是正確的舉措。內(nèi)網(wǎng)不需要做等保？業(yè)務(wù)系統(tǒng)不對(duì)外，不需要做等保？閔行區(qū)等級(jí)保護(hù)三級(jí)等級(jí)保護(hù)服務(wù)...

等級(jí)保護(hù)體系框架和保障思路的變化，相比等保1.0，等保2.0更加契合當(dāng)今的網(wǎng)絡(luò)安全形勢(shì)，將“云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)、大數(shù)據(jù)和工業(yè)控制系統(tǒng)”納入等保監(jiān)管，互聯(lián)網(wǎng)企業(yè)也將納入等級(jí)保護(hù)管理。等保1.0保護(hù)的對(duì)象是計(jì)算機(jī)信息系統(tǒng)，而等保2.0上升為網(wǎng)絡(luò)空間安全，除了計(jì)算機(jī)信息系統(tǒng)，還包含網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施、“云、物、移、大、工控”等對(duì)象。等保由原來(lái)的規(guī)定上升到了法律,執(zhí)行力度加大，等級(jí)保護(hù)2.0是一次網(wǎng)絡(luò)安全的重大升級(jí)。 等保2.0由舊標(biāo)準(zhǔn)的10個(gè)分類調(diào)整為8個(gè)分類。管理要求方面，調(diào)整為安全策略和管理制度、安全管理機(jī)構(gòu)和人員、安全建設(shè)管理、安全運(yùn)維管理；技術(shù)要求方面，調(diào)整為物理和環(huán)境安全、網(wǎng)絡(luò)和通信...

等級(jí)保護(hù)第1級(jí)安全保護(hù)能力： 　　應(yīng)能夠防護(hù)免受來(lái)自個(gè)人的、擁有很少資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難，以及其他相當(dāng)危害程度的威脅所造成的關(guān)鍵資源損害，在自身遭到損害后，能夠恢復(fù)部分功能。 　　第二級(jí)安全保護(hù)能力： 　　應(yīng)能夠防護(hù)免受來(lái)自外部小型組織的、擁有少量資源的威脅源發(fā)起的惡意攻擊、一般的自然災(zāi)難，以及其他相當(dāng)危害程度的威脅所造成的重要資源損害，能夠發(fā)現(xiàn)重要的安全漏洞和處置安全事件，在自身遭到損害后，能夠在一段時(shí)間內(nèi)恢復(fù)部分功能。 　　第三級(jí)安全保護(hù)能力： 　　應(yīng)能夠在統(tǒng)一安全策略下防護(hù)免受來(lái)自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難，以及其他...

等級(jí)防護(hù)的重點(diǎn)不能檢測(cè)外部網(wǎng)絡(luò)攻擊，防止或限制二級(jí)系統(tǒng)至少在網(wǎng)絡(luò)邊界部署入侵檢測(cè)系統(tǒng)，三級(jí)及以上系統(tǒng)應(yīng)至少在網(wǎng)絡(luò)邊界部署以下防護(hù)技術(shù)措施之一：入侵防御、WAF、反垃圾郵件系統(tǒng)或APT等。無(wú)日志審計(jì)的非合規(guī)二級(jí)及以上系統(tǒng)無(wú)法對(duì)網(wǎng)絡(luò)邊界或關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)的網(wǎng)絡(luò)安全事件進(jìn)行日志審計(jì)，包括網(wǎng)絡(luò)入侵事件和惡意代碼攻擊。也不符合對(duì)關(guān)鍵網(wǎng)絡(luò)設(shè)備、關(guān)鍵主機(jī)設(shè)備、關(guān)鍵安全設(shè)備等的要求。沒(méi)有啟動(dòng)審計(jì)功能，也沒(méi)有使用堡壘和基地機(jī)等技術(shù)手段。也就是說(shuō)，日志審計(jì)以后只要有保障就是標(biāo)準(zhǔn)，否則就是不一致。解讀“等保2.0”（等級(jí)保護(hù)）。青浦區(qū)等級(jí)保護(hù)等級(jí)保護(hù)報(bào)價(jià)標(biāo)準(zhǔn)等級(jí)保護(hù)技術(shù)要求 1安全物理環(huán)境 針對(duì)物理機(jī)房提出的安全控制要...

等級(jí)保護(hù)工控系統(tǒng)中涉及無(wú)線使用控制上，則要求對(duì)用戶(人員、軟件進(jìn)程或設(shè)備)進(jìn)行標(biāo)識(shí)、鑒別、授權(quán)和傳輸加密。要求提到，“應(yīng)對(duì)所有參與無(wú)線通信的用戶(人員、軟件進(jìn)程或者設(shè)備)提供唯1性標(biāo)識(shí)和鑒別、授權(quán)以及執(zhí)行使用進(jìn)行限制”。同時(shí)，在第三級(jí)和第四級(jí)中，提到“應(yīng)對(duì)無(wú)線通信采取傳輸加密的安全措施”和“對(duì)采用無(wú)線通信技術(shù)進(jìn)行控制的工業(yè)控制系統(tǒng)，應(yīng)能識(shí)別其物理環(huán)境中發(fā)射的未經(jīng)授權(quán)的無(wú)線設(shè)備”。 　　在安全計(jì)算環(huán)境，提到了“應(yīng)在經(jīng)過(guò)充分測(cè)試評(píng)估后，在不影響系統(tǒng)安全穩(wěn)定運(yùn)行的情況下對(duì)控制設(shè)備進(jìn)行補(bǔ)丁更新、固件更新等工作”和“應(yīng)關(guān)閉或拆除控制設(shè)備的軟盤驅(qū)動(dòng)、光盤驅(qū)動(dòng)、USB接口、串行口或多余網(wǎng)口等，確需保留的應(yīng)通...

等級(jí)保護(hù)工控系統(tǒng)中涉及無(wú)線使用控制上，則要求對(duì)用戶(人員、軟件進(jìn)程或設(shè)備)進(jìn)行標(biāo)識(shí)、鑒別、授權(quán)和傳輸加密。要求提到，“應(yīng)對(duì)所有參與無(wú)線通信的用戶(人員、軟件進(jìn)程或者設(shè)備)提供唯1性標(biāo)識(shí)和鑒別、授權(quán)以及執(zhí)行使用進(jìn)行限制”。同時(shí)，在第三級(jí)和第四級(jí)中，提到“應(yīng)對(duì)無(wú)線通信采取傳輸加密的安全措施”和“對(duì)采用無(wú)線通信技術(shù)進(jìn)行控制的工業(yè)控制系統(tǒng)，應(yīng)能識(shí)別其物理環(huán)境中發(fā)射的未經(jīng)授權(quán)的無(wú)線設(shè)備”。 　　在安全計(jì)算環(huán)境，提到了“應(yīng)在經(jīng)過(guò)充分測(cè)試評(píng)估后，在不影響系統(tǒng)安全穩(wěn)定運(yùn)行的情況下對(duì)控制設(shè)備進(jìn)行補(bǔ)丁更新、固件更新等工作”和“應(yīng)關(guān)閉或拆除控制設(shè)備的軟盤驅(qū)動(dòng)、光盤驅(qū)動(dòng)、USB接口、串行口或多余網(wǎng)口等，確需保留的應(yīng)通...

等級(jí)保護(hù)制度是我國(guó)在網(wǎng)絡(luò)安全領(lǐng)域的基本制度、基本國(guó)策，是國(guó)家網(wǎng)絡(luò)安全意志的體現(xiàn)。《網(wǎng)絡(luò)安全法》出臺(tái)后，等級(jí)保護(hù)制度更是提升到法律層面，等保2.0在1.0的基礎(chǔ)上，更加注重主動(dòng)防御、動(dòng)態(tài)防御、整體防控和防護(hù)，除了基本的要求外，還增加了對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等對(duì)象全覆蓋。等保2.0標(biāo)準(zhǔn)的發(fā)布，對(duì)加強(qiáng)中國(guó)網(wǎng)絡(luò)安全保障工作，提升網(wǎng)絡(luò)安全保護(hù)能力具有重要意義。從等保基本要求的結(jié)構(gòu)來(lái)看，從等保1.0到等保2.0試行稿，再到等保2.0，等保2.0充分體現(xiàn)了“一個(gè)中心三重防御“的思想，一個(gè)中心指“安全管理中心”，三重防御指“安全計(jì)算環(huán)境、安全區(qū)域邊界、安全網(wǎng)絡(luò)通信”，同時(shí)等保2.0強(qiáng)化可...

等級(jí)保護(hù)制度是我國(guó)在網(wǎng)絡(luò)安全領(lǐng)域的基本制度、基本國(guó)策，是國(guó)家網(wǎng)絡(luò)安全意志的體現(xiàn)。《網(wǎng)絡(luò)安全法》出臺(tái)后，等級(jí)保護(hù)制度更是提升到法律層面，等保2.0在1.0的基礎(chǔ)上，更加注重主動(dòng)防御、動(dòng)態(tài)防御、整體防控和防護(hù)，除了基本的要求外，還增加了對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制和大數(shù)據(jù)等對(duì)象全覆蓋。等保2.0標(biāo)準(zhǔn)的發(fā)布，對(duì)加強(qiáng)中國(guó)網(wǎng)絡(luò)安全保障工作，提升網(wǎng)絡(luò)安全保護(hù)能力具有重要意義。從等?；疽蟮慕Y(jié)構(gòu)來(lái)看，從等保1.0到等保2.0試行稿，再到等保2.0，等保2.0充分體現(xiàn)了“一個(gè)中心三重防御“的思想，一個(gè)中心指“安全管理中心”，三重防御指“安全計(jì)算環(huán)境、安全區(qū)域邊界、安全網(wǎng)絡(luò)通信”，同時(shí)等保2.0強(qiáng)化可...

網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)的主要特點(diǎn) 01將對(duì)象范圍由原來(lái)的信息系統(tǒng)改為等級(jí)保護(hù)對(duì)象（信息系統(tǒng)、通信網(wǎng)絡(luò)設(shè)施和數(shù)據(jù)資源等），對(duì)象包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施（廣電網(wǎng)、電信網(wǎng)、**通信網(wǎng)絡(luò) 等）、云計(jì)算平臺(tái)/系統(tǒng)、大數(shù)據(jù)平臺(tái)/系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制 系統(tǒng)、采用移動(dòng)互聯(lián)技術(shù)的系統(tǒng)等。 02在1.0標(biāo)準(zhǔn)的基礎(chǔ)上進(jìn)行了優(yōu)化，同時(shí)針對(duì)云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)及大數(shù)據(jù)等新技術(shù)和新應(yīng)用領(lǐng)域提出新要求，形成了安全通用要求+新應(yīng)用安全擴(kuò)展要求構(gòu)成的標(biāo)準(zhǔn)要求內(nèi)容。 03采用了“一個(gè)中心，三重防護(hù)”的防護(hù)理念和分類結(jié)構(gòu)，強(qiáng)化了建立縱深防御和精細(xì)防御體系的思想。 04強(qiáng)化了密碼技術(shù)和可信計(jì)算技術(shù)的使用，把可信驗(yàn)證列入各個(gè)...

等級(jí)保護(hù)安全通信方面 在第三級(jí)云計(jì)算安全擴(kuò)展要求的安全通信網(wǎng)絡(luò)方面，增加了兩條：一是應(yīng)具有根據(jù)云服務(wù)客戶業(yè)務(wù)需求自主設(shè)置安全策略的能力，包括定義訪問(wèn)路徑、選擇安全組件、配置安全策略;二是提供開發(fā)接口或開放性安全服務(wù)，允許云服務(wù)客戶接入第三方安全產(chǎn)品或在云計(jì)算平臺(tái)選擇第三方安全服務(wù)。 這第二條很重要，有利于解決云服務(wù)商安全服務(wù)的鎖定能力，賦予云服務(wù)客戶更大的自主選擇權(quán)。這也意味著，如果一家公司使用A云計(jì)算平臺(tái)，還可以在使用A的同時(shí)使用B云服務(wù)商的安全產(chǎn)品或服務(wù)。 第四級(jí)的要求中，則增加了“對(duì)虛擬資源的主體和客體設(shè)置安全標(biāo)記的能力”和“提供通信協(xié)議轉(zhuǎn)換或通信協(xié)議隔離等的數(shù)據(jù)交換方式”。更重要的是，...

等級(jí)保護(hù)工作工作誤區(qū) 不做等保只要不出事就行？ 根據(jù)《網(wǎng)絡(luò)安全法》第二十一條規(guī)定，國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，履行安全保護(hù)義務(wù)，保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn)，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。 因此，不做等保就屬于不履行相關(guān)的法律義務(wù)。國(guó)內(nèi)目前已經(jīng)有公開報(bào)道的因沒(méi)有落實(shí)等級(jí)保護(hù)制度而被處罰的真實(shí)案例，所以等保工作需要被重視起來(lái)，及時(shí)開展。 等保就是做個(gè)測(cè)評(píng)就可以？ 等級(jí)保護(hù)工作不僅只是一個(gè)測(cè)評(píng)，而是包含定級(jí)、備案、測(cè)評(píng)、建設(shè)整改和監(jiān)督審查五項(xiàng)內(nèi)容，測(cè)評(píng)只是其中一項(xiàng)也是開始，更重要的是通過(guò)測(cè)評(píng)尋找出差距，分析出目前系統(tǒng)存在的風(fēng)險(xiǎn)，及時(shí)查...

如何開展等級(jí)保護(hù)工作你知道嗎？ 依據(jù)等保2.0，在對(duì)公有云環(huán)境下開展等級(jí)保護(hù)工作應(yīng)遵循如下原則： （1）應(yīng)確保云計(jì)算平臺(tái)不承載高于其安全保護(hù)等級(jí)的業(yè)務(wù)應(yīng)用系統(tǒng)。 （2）應(yīng)確保云計(jì)算基礎(chǔ)設(shè)施位于中國(guó)境內(nèi)。 （3）云計(jì)算平臺(tái)的運(yùn)維地點(diǎn)應(yīng)位于中國(guó)境內(nèi)，如需境外對(duì)境內(nèi)云計(jì)算平臺(tái)實(shí)施運(yùn)維操作應(yīng)遵循國(guó)家相關(guān)規(guī)定。 （4）云計(jì)算平臺(tái)運(yùn)維過(guò)程產(chǎn)生的配置數(shù)據(jù)、鑒別數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、日志信息等存儲(chǔ)于中國(guó)境內(nèi)，如需出境應(yīng)遵循國(guó)家相關(guān)規(guī)定。 公有云開展等級(jí)保護(hù)一般分為兩個(gè)部分： （1）是云平臺(tái)本身，在等保2.0里面明確提出：對(duì)于公有云定級(jí)流程為云平臺(tái)先定級(jí)測(cè)評(píng)，再提供云服務(wù)。 （2）是云租戶信息系統(tǒng)，比如單位門戶網(wǎng)站系...