设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14387] 2019-07-24_等级保护2.0研讨专场企业安全俱乐部 ...
返回列表 发新帖
查看: 5|回复: 0

[14387] 2019-07-24_等级保护2.0研讨专场企业安全俱乐部「北京站」精彩回顾

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-54

积分

管理员

积分
-54
发表于 2025-1-18 16:35:58 | 显示全部楼层 |阅读模式
2019-07-24_等级保护2.0研讨专场企业安全俱乐部「北京站」精彩回顾 等 级 保 护 2 . 0 研 讨 专 场   |   企 业 安 全 俱 乐 部 「 北 京 站 」 精 彩 回 顾 F r e e B u f   2 0 1 9 - 0 7 - 2 4 今 日 ， 「 F r e e B u f   企 业 安 全 俱 乐 部 」 系 列 沙 龙 活 动 「 等 级 保 护 2 . 0 研 讨 专 场 」 第 二 场 北 京 站 已 圆 满 落 幕 。 无 论 你 有 没 有 来 到 现 场 ， 现 在 都 可 以 体 验 到 当 日 盛 况 啦 ！ 快 让 我 们 一 起 来 回 顾 一 下 今 天 的 热 门 看 点 吧 。 演 讲 P P T 下 载 下 周 将 在 F r e e B u f 企 业 安 全 微 信 公 众 号 上 集 中 分 享 ， 对 于 今 天 没 能 来 到 现 场 聆 听 观 众 的 也 不 用 感 到 遗 憾 ， 后 续 我 们 还 将 把 嘉 宾 的 精 彩 演 讲 视 频 剪 辑 上 传 至 F r e e B u f   公 开 课 平 台 ， 敬 请 期 待 。 等 保 2 . 0 下 的 企 业 转 变 等 保 即 网 络 安 全 等 级 保 护 ， 指 对 网 络 和 信 息 系 统 按 照 重 要 性 等 级 分 级 别 保 护 的 一 种 工 作 。 等 保 2 . 0 具 有 更 加 普 适 性 ， 覆 盖 行 业 范 围 更 广 ， 技 术 领 域 更 加 全 面 的 特 点 。 它 以 保 护 业 务 与 数 据 安 全 为 核 心 ， 要 求 身 份 可 信 与 业 务 边 界 安 全 ， 并 且 对 安 全 工 作 过 程 提 高 要 求 ， 增 加 工 作 量 与 安 全 责 任 的 负 重 。
率 先 登 场 的 是 来 自 正 保 远 程 教 育 安 全 负 责 人 李 晨 ， 在 会 上 与 大 家 分 享 《 等 保 2 . 0 下 的 企 业 转 变 》 。 从 等 保 的 差 异 简 介 讲 到 企 业 该 如 何 应 对 转 变 。 李 晨 认 为 ， 企 业 需 在 这 几 个 方 面 进 行 转 变 ： 1 . 态 度 转 变 ： 等 级 保 护 2 . 0 提 供 了 企 业 网 络 安 全 战 略 规 划 目 标 ， 配 套 网 络 安 全 法 ， 将 对 企 业 管 理 者 提 供 方 向 上 的 指 引 ， 避 免 为 了 “ 合 规 ” 而 合 规 。 2 . 体 系 转 变 ： 根 据 等 级 保 护 要 求 中 的 网 络 安 全 综 合 防 御 体 系 ， 由 被 动 转 主 动 、 由 静 态 转 动 态 、 由 单 点 转 整 体 、 由 粗 放 转 精 准 。
3 . 能 力 转 变 ： 对 企 业 安 全 负 责 人 综 合 能 力 提 高 了 要 求 ， 应 同 时 具 备 纵 向 管 理 与 水 平 管 理 能 力 ， 以 及 技 术 层 面 一 专 多 能 的 要 求 。 4 . 技 术 转 变 ： 完 善 技 术 生 态 ， 提 高 团 队 能 力 ， 安 全 的 本 质 在 于 人 的 对 抗 与 资 本 的 对 抗 。 5 . 运 营 转 变 ： 基 于 数 据 驱 动 的 安 全 运 营 体 系 ， 包 括 识 别 、 检 测 、 防 护 、 响 应 的 持 续 能 力 。 动 态 安 全   构 建 等 保 2 . 0 时 代 的 主 动 防 御 数 字 化 时 代 ， 主 动 防 御 成 为 实 现 商 业 安 全 保 障 的 基 石 ， 而 移 动 目 标 式 的 动 态 防 御 ， 成 为 主 动 防 御 技 术 领 域 的 技 术 方 向 。 来 自 数 瑞 信 息 技 术 总 监 关 福 君 ， 从 产 品 的 落 地 与 实 践 方 面 ， 为 大 家 分 享 《 动 态 安 全 - 构 建 等 保 2 . 0 时 代 的 主 动 防 御 》 。
他 认 为 ， 主 动 防 御 的 技 术 趋 势 为 ： 移 动 目 标 式 的 主 动 防 御 ： 迫 使 攻 击 者 不 断 重 新 适 应 ， 并 对 动 态 转 移 的 薄 弱 点 作 出 反 应 ， 从 而 有 效 防 止 攻 击 者 使 用 自 动 化 僵 尸 程 序 。 机 器 学 习 ： 利 用 大 数 据 和 机 器 学 习 解 析 法 ， 熟 悉 和 学 习 企 业 的 正 常 流 量 ， 从 而 判 定 企 业 业 务 的 异 常 访 问 。
主 动 行 为 分 析 ： 主 动 行 为 分 析 和 指 纹 识 别 来 识 别 客 户 端 的 正 常 流 量 ， 用 户 使 用 模 式 和 用 量 来 检 测 和 启 发 式 推 测 可 疑 活 动 。 安 全 情 报 及 主 动 预 测 ： 通 过 情 报 交 流 和 第 三 方 数 据 收 集 安 全 威 胁 情 报 ， 包 括 诈 骗 风 险 情 报 数 据 库 让 企 业 知 悉 最 新 的 攻 击 信 息 。 云 计 算 环 境 下 的 等 保 2 . 0 应 用 实 践 伴 随 着 《 网 络 安 全 法 》 的 出 台 ， 安 全 等 级 保 护 工 作 进 入 2 . 0 时 代 ， 等 级 保 护 对 象 由 原 来 单 纯 的 信 息 系 统 扩 展 到 更 多 领 域 ， 云 计 算 是 其 中 需 重 点 关 注 的 一 个 领 域 。 在 云 上 用 户 越 来 越 多 的 今 天 ， 来 自 金 山 云 高 级 安 全 经 理 张 娜 为 大 家 分 享 《 云 计 算 环 境 下 的 等 保 2 . 0 应 用 实 践 》 。
云 计 算 技 术 正 在 或 已 成 为 当 前 数 据 中 心 建 设 的 核 心 技 术 。 如 何 识 别 云 计 算 技 术 的 安 全 风 险 ， 并 将 其 纳 入 到 数 据 中 心 整 体 风 险 管 理 体 系 ， 通 过 一 系 列 的 安 全 治 理 将 其 控 制 到 一 个 可 以 接 受 的 范 围 ， 成 为 企 业 亟 待 解 决 的 重 要 问 题 。
在 云 计 算 环 境 中 ， 应 将 云 服 务 方 侧 的 云 计 算 平 台 单 独 作 为 定 级 对 象 定 级 。 在 对 云 服 务 方 的 云 计 算 平 台 上 进 行 等 级 测 评 时 ， 应 选 择 全 部 《 安 全 测 评 通 用 要 求 》 + 《 云 计 算 安 全 测 评 扩 展 要 求 》   中 适 用 于 云 计 算 平 台 的 部 分 指 标 。 云 租 户 侧 的 等 级 保 护 对 象 也 应 作 为 单 独 的 定 级 对 象 定 级 。 在 对 云 租 户 业 务 应 用 系 统 进 行 等 级 测 评 时 ， 应 选 择 全 部 《 安 全 测 评 通 用 要 求 》 和 《 云 计 算 安 全 测 评 扩 展 要 求 》 中 适 用 于 云 租 户 业 务 系 统 的 部 分 指 标 。 网 络 安 全 等 级 保 护 2 . 0 要 求 解 读 等 级 保 护 2 . 0 较 1 . 0 相 比 ， 主 要 变 化 体 现 在 等 级 保 护 工 作 内 容 扩 展 、 保 护 对 象 扩 展 、 保 护 力 度 提 升 这 几 个 方 面 。 从 工 作 内 容 上 来 比 较 ， 除 了 满 足 等 保 1 . 0 时 代 五 个 规 定 动 作 以 外 ， 把 风 险 评 估 、 安 全 监 测 、 通 报 预 警 、 案 件 调 查 等 方 面 的 工 作 都 纳 入 到 等 级 保 护 的 范 围 之 内 。 来 自 公 安 部 第 三 研 究 所 的 公 安 部 信 息 安 全 等 级 保 护 评 估 中 心 安 全 咨 询 部 主 任 陈 广 勇 为 大 家 分 享 《 网 络 安 全 等 级 保 护 2 . 0 要 求 解 读 》 ， 从 网 络 安 全 法 具 体 条 款 的 解 读 出 发 ， 重 点 介 绍 网 络 安 全 等 级 保 护 制 度 在 2 . 0 阶 段 的 新 特 征 和 新 变 化 ， 并 对 新 发 布 的 关 键 网 络 安 全 等 级 保 护 相 关 标 准 进 行 详 细 介 绍 ， 为 企 业 在 新 形 势 下 的 等 级 保 护 如 何 建 设 提 供 思 路 。
在 分 享 中 ， 他 提 到 ： 等 级 保 护 2 . 0 从 技 术 方 面 强 调 采 用 “ 一 个 中 心 、 三 层 防 护 ” 的 网 络 安 全 架 构 。 这 些 诸 多 细 粒 度 的 变 化 ， 从 制 度 层 面 给 用 户 带 来 了 一 次 知 识 更 新 的 要 求 ， 同 时 也 是 为 用 户 构 建 更 加 强 大 的 安 全 能 力 提 供 了 体 系 化 的 制 度 保 障 。 通 过 嘉 宾 们 的 细 致 介 绍 ， 使 到 场 观 众 对 等 级 保 护 2 . 0 的 要 求 和 调 整 变 化 ， 有 了 更 加 深 刻 的 了 解 。 互 联 网 企 业 落 地 等 保 2 . 0 实 践 分 享 接 下 来 ， 从 落 实 网 络 安 全 等 级 保 护 ， 履 行 《 网 络 安 全 法 》 规 定 的 责 任 和 义 务 ， 提 升 互 联 网 企 业 信 息 的 安 全 管 理 和 防 护 水 平 ， 承 担 社 会 责 任 ， 保 护 国 家 关 键 信 息 基 础 设 施 和 大 数 据 ， 实 现 客 户 服 务 增 值 ， 提 升 服 务 安 全 保 障 和 个 人 信 息 保 护 等 方 面 ， 来 自 深 同 程 艺 龙 信 息 安 全 部 负 责 人 张 博 为 大 家 分 享 《 互 联 网 企 业 落 地 等 保 2 . 0 实 践 分 享 》 。
张 博 对 于 等 保 2 . 0 关 于 个 人 信 息 保 护 的 要 求 总 结 说 ： 网 络 运 营 者 应 当 建 立 并 落 实 重 要 数 据 和 个 人 信 息 安 全 保 护 制 度 ； 采 取 保 护 措 施 ， 保 障 数 据 和 信 息 在 收 集 、 存 储 、 传 输 、 使 用 、 提 供 、 销 毁 过 程 中 的 安 全 ； 建 立 异 地 备 份 恢 复 等 技 术 措 施 ， 保 障 重 要 数 据 的 完 整 性 、 保 密 性 和 可 用 性 。
未 经 允 许 或 授 权 ， 网 络 运 营 者 不 得 收 集 与 其 提 供 的 服 务 无 关 的 数 据 和 个 人 信 息 ； 不 得 违 反 法 律 、 行 政 法 规 规 定 和 双 方 约 定 收 集 、 使 用 和 处 理 数 据 和 个 人 信 息 ； 不 得 泄 露 、 篡 改 、 损 毁 其 收 集 的 数 据 和 个 人 信 息 ； 不 得 非 授 权 访 问 、 使 用 、 提 供 数 据 和 个 人 信 息 。   等 保 2 . 0 下 的 身 份 安 全 等 保 2 . 0 时 代 ， 身 份 鉴 别 、 访 问 控 制 、 安 全 审 计 等 身 份 安 全 相 关 的 技 术 点 ， 成 为 “ 可 信 、 可 控 、 可 管 ” 安 全 防 护 体 系 的 重 要 组 成 部 分 ， 企 业 网 络 安 全 建 设 之 路 更 加 坚 定 ， 对 身 份 安 全 的 要 求 也 愈 来 愈 严 格 。 来 自 上 海 派 拉 软 件 股 份 有 限 公 司 创 始 人 / C E O 谭 翔 ， 为 大 家 带 来 《 等 保 2 . 0 下 的 身 份 安 全 》 的 分 享 ， 把 身 份 安 全 解 决 方 案 落 到 实 处 ， 将 企 业 内 外 部 用 户 的 身 份 安 全 做 到 极 致 ， 助 力 企 业 提 升 网 络 安 全 防 护 能 力 ， 筑 好 网 络 安 全 第 一 道 防 守 线 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-2-2 22:24 , Processed in 1.567226 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表