设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5900] 2019-05-16_等保2.0的落地和落实，监管、测评、 ...
返回列表 发新帖
查看: 3|回复: 0

[5900] 2019-05-16_等保2.0的落地和落实，监管、测评、运营部门可以这么干

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-16_等保2.0的落地和落实，监管、测评、运营部门可以这么干 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 E 安 全   2 0 1 9 - 0 5 - 1 6 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 等 保 专 家 前 言 前 言 安 恒 专 注 等 保 1 1 年 ， 参 与 等 保 2 . 0 的 标 准 制 定 和 编 制 ， 且 提 供 全 套 等 保 2 . 0 解 决 方 案 。 上 一 篇 ， 我 们 谈 了 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” ， 今 日 剖 析 等 保 2 . 0 落 地 和 落 实 过 程 中 的 抓 手 ， 来 聊 一 聊 ， 监 管 部 门 、 测 评 机 构 、 系 统 运 营 使 用 单 位 如 何 保 障 等 保 2 . 0 落 地 ？ 工 欲 善 其 事 必 先 利 其 器 。 等 保 2 . 0 终 于 在 2 0 1 9 年 5 月 1 3 日 正 式 发 布 ， 这 是 继 2 0 0 8 年 正 式 发 布 等 保 1 . 0 十 余 年 来 的 重 大 突 破 ， 等 级 保 护 工 作 最 重 要 的 标 准 依 据 即 将 落 地 执 行 。 等 保 2 . 0 有 很 多 变 化 ， 对 系 统 运 营 单 位 、 测 评 机 构 、 监 管 部 门 也 提 出 了 更 高 的 要 求 。 下 面 ， 我 们 从 等 级 保 护 相 关 从 等 级 保 护 相 关 单 位 自 身 职 责 出 发 单 位 自 身 职 责 出 发 ， 谈 谈 等 保 2 . 0 带 来 的 网 络 安 全 工 作 变 化 。 这 里 ， 需 要 重 申 下 等 级 保 护 制 度 的 重 要 性 与 工 作 内 容 ： 网 络 安 全 等 级 保 护 是 国 家 网 络 安 全 保 障 的 基 本 制 度 、 基 本 策 略 、 基 本 方 法 。 开 展 网 络 安 全 等 级 保 护 工 作 是 保 护 信 息 化 发 展 、 维 护 网 络 安 全 的 根 本 保 障 ， 是 网 络 安 全 保 障 工 作 中 国 家 意 志 的 体 现 。 网 络 安 全 等 级 保 护 工 作 包 括 定 级 、 备 案 、 建 设 整 改 、 等 级 测 评 、 监 督 检 查 五 个 阶 段 。 定 级 对 象 建 设 完 成 后 ， 运 营 、 使 用 单 位 或 者 其 主 管 部 门 应 当 选 择 符 合 国 家 要 求 的 测 评 机 构 ， 依 据 《 网 络 安 全 等 级 保 护 测 评 要 求 》 等 技 术 标 准 ， 定 期 对 定 级 对 象 安 全 等 级 状 况 开 展 等 级 测 评 。 那 么 ， 请 监 管 部 门 、 测 评 机 构 、 系 统 运 营 使 用 单 位 注 意 了 ， 下 面 是 为 你 们 专 项 剖 析 的 重 点 。 监 管 部 门 职 责 监 管 部 门 职 责 监 管 单 位 作 为 督 导 部 门 ， 对 信 息 系 统 网 络 安 全 情 况 负 有 监 督 、 指 导 的 职 责 。 无 论 是 《 网 络 安 全 法 》 还 是 《 网 络 安 全 等 级 保 护 条 例 （ 征 求 意 见 稿 ） 》 都 讲 到 公 安 、 网 信 、 行 业 主 管 部 门 要 协 作 履 行 监 管 职 能 。 这 就 要 求 从 技 术 能 力 与 管 理 能 力 双 向 提 升 ， 以 满 足 在 等 保 2 . 0 监 管 过 程 中 的 检 查 、 处 置 、 指 导 、 协 调 、 统 筹 等 工 作 需 求 。 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
测 评 机 构 职 责 测 评 机 构 职 责 测 评 机 构 是 系 统 运 营 使 用 单 位 等 保 2 . 0 建 设 情 况 的 “ 裁 判 官 ” ， 必 须 对 等 保 2 . 0 涉 及 到 的 云 计 算 、 物 联 网 、 工 控 等 新 型 系 统 具 备 充 分 的 业 务 能 力 。 并 且 测 评 机 构 一 般 还 具 有 对 外 提 供 服 务 的 业 务 ， 这 就 要 求 必 须 加 强 自 身 对 等 保 2 . 0 的 贯 彻 理 解 ， 才 能 更 好 对 外 提 供 服 务 。 系 统 运 营 单 位 职 责 系 统 运 营 单 位 职 责 首 先 ， 是 自 身 安 全 需 求 驱 动 ： 数 据 重 要 性 、 业 务 重 要 性 ； 其 次 ， 是 政 策 方 面 要 求 ， 《 网 络 安 全 法 》 规 定 要 开 展 等 级 保 护 ； 《 网 络 安 全 等 级 保 护 条 例 》 要 求 每 年 开 展 自 查 ； 还 有 来 自 行 业 的 要 求 ， 如 三 甲 医 院 H I S 系 统 必 须 满 足 等 保 三 级 要 求 ； 另 外 ， 还 面 临 着 公 安 、 网 信 、 主 管 部 门 、 内 部 安 全 管 理 部 门 等 的 多 方 监 管 压 力 。 这 就 要 求 必 须 做 到 自 身 信 息 系 统 的 等 级 保 护 建 设 工 作 ， 满 足 在 等 保 2 . 0 下 的 安 全 合 规 要 求 。  
下 面 针 对 上 面 遇 到 的 几 个 落 地 问 题 ， 我 们 可 以 从 以 下 几 个 角 度 来 关 注 ， 一 一 落 实 ：   建 立 等 级 保 护 常 态 化 检 查 和 自 查 工 作 闭 环 建 立 等 级 保 护 常 态 化 检 查 和 自 查 工 作 闭 环   等 保 1 . 0 的 安 全 要 求 主 要 针 对 信 息 系 统 进 行 展 开 ， 强 调 物 理 、 主 机 、 应 用 、 数 据 、 传 输 ， 在 等 保 2 . 0 涉 及 到 了 云 计 算 、 移 动 互 联 、 物 联 网 、 工 控 、 大 数 据 这 些 新 型 的 系 统 形 态 。 如 何 对 等 保 2 . 0 要 求 范 围 内 的 系 统 进 行 评 估 、 研 判 其 与 等 保 2 . 0 安 全 合 规 要 求 的 差 距 与 整 改 方 向 ， 成 了 当 前 迫 切 需 要 解 决 的 问 题 ； 另 外 ， 就 监 管 或 者 管 理 者 的 角 度 来 说 ， 如 何 对 所 管 理 的 信 息 系 统 安 全 性 建 立 良 性 的 工 作 循 环 ， 能 够 最 大 程 度 的 提 高 管 理 效 率 ， 也 是 迫 切 需 要 解 决 的 问 题 。 安 恒 信 息 在 第 一 时 间 完 成 了 等 保 2 . 0 与 产 品 的 融 合 。 通 过 等 级 保 护 检 查 工 具 本 地 检 查 能 力 、 态 势 感 知 平 台 数 据 管 理 能 力 充 分 结 合 ， 完 成 了 等 级 保 护 2 . 0 下 的 常 态 化 工 作 闭 环 逻 辑 。 能 够 有 效 帮 助 用 户 将 等 级 保 护 纳 入 常 态 化 工 作 ， 推 动 网 络 安 全 工 作 进 入 良 性 发 展 轨 道 。 0 1
图 ： 等 级 保 护 常 态 化 检 查 和 自 查 工 作 闭 环 图 ： 明 鉴 网 络 安 全 等 级 保 护 检 查 工 具 箱 基 于 工 业 控 制 系 统 本 身 的 特 殊 性 和 技 术 复 杂 性 ， 安 恒 以 等 保 2 . 0 和 《 工 业 控 制 系 统 信 息 安 全 防 护 指 南 》 为 核 心 ， 深 度 结 合 工 控 系 统 安 全 特 点 ， 研 发 了 可 协 助 监 管 机 构 推 进 等 保 2 . 0 落 地 的 工 控 系 统 安 全 等 级 保 护 检 查 工 具 箱 ， 弥 补 了 工 控 系 统 安 全 等 级 保 护 检 查 手 段 上 的 不 足 。 自 动 对 检 查 过 程 中 的 数 据 进 行 智 能 关 联 分 析 、 统 计 比 对 ， 直 击 系 统 安 全 弱 点 在 。 依 托 工 控 工 具 箱 ， 可 以 全 面 掌 握 工 业 控 制 系 统 安 全 等 级 保 护 状 况 ， 为 常 态 化 、 特 殊 重 点 时 期 监 督 、 检 查 、 指 导 工 控 系 统 信 息 安 全 检 查 工 作 提 供 重 要 支 撑 ， 保 障 工 控 系 统 安 全 取 得 良 好 社 会 效 益 。  
图 ： 明 鉴 工 控 系 统 安 全 等 级 保 护 检 查 工 具 箱   掌 握 网 络 安 全 事 件 应 急 处 置 能 力 掌 握 网 络 安 全 事 件 应 急 处 置 能 力     无 论 是 发 生 安 全 事 件 之 后 的 实 际 处 置 需 要 ， 还 是 等 保 2 . 0 当 中 的 合 规 性 要 求 ， 都 要 求 监 管 单 位 、 测 评 机 构 、 系 统 运 营 使 用 单 位 能 够 对 网 络 安 全 事 件 具 备 一 定 的 应 急 处 置 能 力 。 事 前 定 期 开 展 网 络 安 全 应 急 处 置 演 练 ， 事 后 开 展 高 效 应 急 处 置 减 少 损 失 。 图 ： 等 保 2 . 0 关 于 安 全 事 件 处 置 的 要 求 但 是 在 实 际 工 作 过 程 中 面 临 着 发 现 难 、 分 析 难 的 问 题 。 攻 击 者 攻 击 手 段 多 样 ， 有 时 一 个 疏 忽 就 可 能 错 过 一 个 重 要 线 索 ； 另 外 ， 事 件 现 场 涉 及 的 数 据 量 较 大 ， 如 果 没 有 较 强 经 验 与 长 时 间 的 高 度 精 力 投 入 ， 难 以 有 实 质 性 的 发 现 与 结 论 。 0 2
明 鉴 网 络 安 全 事 件 应 急 处 置 工 具 箱 ， 提 供 了 自 动 取 证 、 自 动 分 析 相 结 合 的 应 急 处 置 方 案 ， 有 效 地 解 决 了 发 现 难 、 分 析 难 的 问 题 。 通 过 自 动 取 证 ， 对 现 场 日 志 、 环 境 、 风 险 、 威 胁 等 一 键 提 取 固 定 ； 通 过 自 动 分 析 ， 将 数 据 交 由 内 置 的 经 验 算 法 模 型 进 行 分 析 ， 弥 补 了 严 重 依 靠 个 人 经 验 、 能 力 的 缺 点 ， 丰 富 了 分 析 结 果 并 提 高 了 准 确 性 。 图 ： 明 鉴 网 络 安 全 事 件 应 急 处 置 工 具 箱   等 级 保 护 咨 询 服 务 等 级 保 护 咨 询 服 务   等 级 保 护 工 作 是 具 备 专 业 性 的 ， 尤 其 等 级 保 护 2 . 0 发 布 之 后 ， 合 规 难 度 和 复 杂 度 增 大 ， 如 何 通 过 等 级 保 护 是 客 户 面 临 的 难 题 。 安 恒 信 息 依 托 自 身 安 全 等 级 保 护 服 务 能 力 、 安 全 产 品 体 系 和 安 全 合 规 生 态 ， 为 客 户 提 供 一 站 式 的 等 保 2 . 0 安 全 合 规 咨 询 服 务 ， 帮 助 客 户 快 速 、 低 成 本 、 省 心 省 力 的 完 成 等 级 保 护 定 级 备 案 、 安 全 整 改 、 等 级 测 评 和 监 督 检 查 ， 轻 松 满 足 等 保 合 规 和 国 家 行 业 监 管 要 求 ， 0 3
达 到 有 效 、 合 规 的 安 全 目 的 。 等 级 保 护 全 生 命 周 期 各 阶 段 工 作 及 分 工 情 况 如 下 表 所 示 ： 安 恒 等 级 保 护 咨 询 服 务 由 如 下 服 务 包 组 成 ， 服 务 包 可 根 据 需 求 组 合 拆 分 ：
等 级 保 护 从 来 就 不 是 某 一 个 单 位 或 某 一 个 行 业 的 事 情 ， 而 是 整 个 社 会 的 在 等 级 保 护 框 架 下 各 角 色 根 据 自 身 单 位 职 责 的 协 作 协 同 的 结 果 ， 体 现 了 社 会 分 工 、 协 同 的 精 细 化 与 专 业 化 。 其 优 点 之 一 ， 就 是 它 作 用 过 程 是 一 个 循 环 前 进 的 良 性 过 程 ， 在 事 前 通 过 一 次 次 的 检 查 、 测 评 、 整 改 的 工 作 闭 环 ， 使 得 系 统 的 安 全 性 稳 步 向 前 ， 逐 步 提 高 网 络 安 全 水 平 ； 同 时 ， 建 立 网 络 安 全 事 件 应 急 处 置 体 系 ， 做 到 遇 事 不 慌 高 效 处 置 ， 减 少 损 失 并 形 成 经 验 。 只 有 利 用 好 专 业 的 装 备 抓 手 和 配 套 的 安 全 服 务 ， 集 合 全 社 会 相 关 单 位 的 积 极 投 入 力 量 ， 才 能 将 网 络 安 全 等 级 保 护 制 度 的 作 用 发 挥 到 最 大 ， 真 正 落 地 到 实 处 ， 从 整 体 上 提 升 我 国 网 络 安 全 水 平 。 之 后 ， 我 们 还 将 继 续 推 出 大 数 据 、 物 联 网 、 工 控 等 多 角 度 的 系 列 解 读 哦 。 本 文 转 载 自   安 恒 信 息
推 荐 阅 读 ： 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 不 安 全 数 据 库 曝 超 2 . 7 5 亿 印 度 公 民 的 信 息 记 录 想 访 A 网 站 却 被 强 制 打 开 B 网 站 ， 上 网 被 劫 持 怎 么 办 ？ G 7 集 团 将 于 6 月 模 拟 跨 境 网 络 攻 击 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:41 , Processed in 0.666331 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表