设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [5903] 2019-05-17_等保2.0关键信息基础设施安全，如何 ...
返回列表 发新帖
查看: 3|回复: 0

[5903] 2019-05-17_等保2.0关键信息基础设施安全，如何实现监管闭环？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2019-05-17_等保2.0关键信息基础设施安全，如何实现监管闭环？ 等 保 2 . 0 关 键 信 息 基 础 设 施 安 全 ， 如 何 实 现 监 管 闭 环 ？ 安 恒 信 息   E 安 全   2 0 1 9 - 0 5 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 《 网 络 安 全 法 》 明 确 了 国 家 职 能 部 门 （ 如 公 安 、 网 安 等 ） 在 关 键 信 息 基 础 设 施 安 全 保 护 方 面 中 的 责 任 与 义 务 ， 也 直 接 将 等 级 保 护 从 基 本 制 度 上 升 到 了 法 律 法 规 层 面 ， 从 “ 应 该 做 ” 变 为 “ 必 须 做 ” 。 而 随 着 2 . 0 系 列 标 准 的 正 式 发 布 ， 将 进 一 步 推 动 关 键 信 息 基 础 设 施 的 安 全 防 护 建 设 进 程 。 全 新 的 等 保 标 准 条 例 主 要 从 应 用 领 域 （ 将 云 计 算 、 大 数 据 、 物 联 网 、 移 动 互 联 纳 入 监 管 ） 、 监 管 对 象 （ 从 体 制 内 拓 展 到 了 全 社 会 ） 、 定 级 备 案 流 程 、 监 管 和 合 规 测 评 、 合 规 建 设 等 方 面 进 行 了 细 化 和 完 善 。 为 了 更 好 地 落 实 等 保 2 . 0 条 例 相 关 要 求 ， 网 络 安 全 监 管 部 门 需 在 组 织 管 理 、 机 制 建 设 、 监 管 手 段 、 监 督 检 查 、 技 术 检 测 、 队 伍 建 设 、 教 育 培 训 等 方 面 开 展 工 作 ， 尤 其 需 要 加 强 对 “ 云 、 大 、 物 、 移 ” 等 关 键 信 息 基 础 设 施 的 监 督 检 查 力 度 ， 构 建 针 对 关 键 信 息 基 础 设 施 的 监 管 业 务 闭 环 。 等 保 2 . 0 将 落 实 到 系 统 建 设 全 生 命 周 期 的 每 个 环 节 ， 从 系 统 定 级 、 系 统 备 案 、 建 设 / 整 改 、 等 级 测 评 、 再 到 监 督 与 检 查 ， 这 就 需 要
监 管 部 门 对 关 键 信 息 基 础 设 施 进 行 等 级 保 护 开 展 全 流 程 化 管 理 ， 以 等 保 管 理 为 抓 手 ， 构 建 标 准 化 、 便 捷 化 、 智 能 化 、 可 视 化 的 关 键 信 息 基 础 设 施 安 全 监 管 体 系 。 因 此 ， 关 键 信 息 基 础 设 施 安 全 合 规 建 设 ， 如 何 实 现 监 管 的 闭 环 ？ 需 要 做 好 这 几 点 ： 1 、 针 对 关 键 信 息 基 础 设 施 等 级 保 护 进 行 建 库 管 理 ， 对 系 统 定 级 、 备 案 、 测 评 、 安 全 建 设 整 改 、 监 督 检 查 等 工 作 情 况 进 行 跟 踪 管 理 。 从 监 管 视 角 出 发 ， 对 重 要 信 息 系 统 总 体 分 布 和 定 级 备 案 等 情 况 进 行 统 计 分 析 ， 并 将 网 络 安 全 等 级 保 护 检 查 制 度 与 通 报 预 警 机 制 相 结 合 ， 关 联 平 台 的 安 全 隐 患 告 警 数 据 ， 了 解 掌 握 辖 区 内 各 单 位 信 息 系 统 存 在 的 安 全 隐 患 和 安 全 事 件 ， 创 建 检 查 任 务 ， 跟 踪 记 录 等 保 检 查 整 改 工 作 情 况 。 2 、 定 期 检 查 企 业 等 级 保 护 工 作 落 实 和 进 展 情 况 是 监 管 部 门 的 基 础 工 作 ， 监 管 部 门 需 进 一 步 提 升 等 级 保 护 检 查 技 术 手 段 和 能 力 （ 如 配 备 等 保 检 查 工 具 箱 、 工 控 系 统 检 查 工 具 箱 ） 。 一 方 面 ， 可 提 高 检 查 人 员 的 检 查 效 率 和 质 量 ； 另 一 方 面 ， 以 应 对 “ 云 、 大 、 物 、 移 ” 等 新 技 术 新 领 域 等 保 检 查 任 务 。 此 外 ， 建 立 等 级 保 护 工 作 绩 效 考 核 机 制 ， 实 现 以 查 代 促 、 以 查 促 改 、 以 查 促 管 、 以 查 促 防 ， 达 到 有 效 推 动 监 管 对 象 落 实 信 息 安 全 建 设 工 作 的 目 标 。   3 、 围 绕 数 据 、 平 台 、 管 理 制 度 ， 逐 步 建 立 关 键 信 息 基 础 设 施 网 络 安 全 主 动 防 御 体 系 。 第 一 步 ， 完 成 各 类 威 胁 情 报 数 据 、 第 三 方 提 供 的 威 胁 情 报 数 据 以 及 部 署 于 用 户 本 地 的 重 要 网 站 监 测 数 据 、 流 量 监 测 数 据 、 日 志 分 析 数 据 汇 集 ， 并 对 这 些 数 据 进 行 标 准 化 和 丰 富 化 处 理 ， 利 用 这 些 数 据 对 信 息 网 环 境 中 的 各 类 资 产 和 漏 洞 隐 患 进 行 识 别 ， 实 现 “ 事 前 ” 监 测 能 力 。 第 二 步 ， 建 立 用 户 本 地 的 大 数 据 中 心 ， 引 入 基 于 大 数 据 的 关 联 分 析 与 挖 掘 技 术 ， 构 建 通 报 预 警 信 息 传 递 （ 支 持 W E B 、 邮 件 、 短 信 、 A P P 等 方 式 进 行 信 息 上 报 和 下 发 ） 和 快 速 处 置 （ 应 急 处 置 工 具 箱 现 场 处 置 、 关 基 设 施 远 程 一 键 关 停 ） 协 同 机 制 ， 实 现 “ 事 中 ” 通 报 与 响 应 。
第 三 步 ， 通 过 多 元 智 能 的 威 胁 分 析 模 型 ， 结 合 威 胁 情 报 在 “ 事 后 ” 提 供 溯 源 分 析 能 力 ， 实 现 对 关 键 信 息 基 础 设 施 网 络 安 全 监 管 的 全 周 期 管 理 。 安 恒 信 息 深 耕 态 势 感 知 市 场 ， 通 过 与 多 个 区 域 共 建 监 管 平 台 并 成 功 落 地 ， 充 分 证 明 了 等 级 保 护 管 理 与 态 势 感 知 平 台 相 结 合 是 构 建 关 键 信 息 基 础 设 施 安 全 监 管 闭 环 的 最 佳 实 践 方 式 ， 这 也 是 公 安 部 门 明 确 建 设 关 键 信 息 基 础 设 施 安 全 保 卫 平 台 的 基 本 要 求 。 等 级 保 护 是 关 键 信 息 基 础 设 施 保 护 的 基 础 ， 关 键 信 息 基 础 设 施 保 护 是 等 级 保 护 的 核 心 。 安 恒 信 息 以 等 保 2 . 0 为 契 机 、 以 技 术 保 障 为 核 心 ， 为 监 管 部 门 打 造 一 个 服 务 基 层 、 贴 近 实 战 、 协 作 共 享 的 综 合 业 务 应 用 平 台 ， 建 立 关 键 信 息 基 础 设 施 监 管 闭 环 体 系 。 本 文 转 载 自   安 恒 信 息 推 荐 阅 读 ： 等 保 2 . 0 的 落 地 和 落 实 ， 监 管 、 测 评 、 运 营 部 门 可 以 这 么 干 英 特 尔 芯 片 存 在 M D S 漏 洞 ， 官 方 随 后 声 明 ： 已 硬 件 修 复 漏 洞 预 警   |   微 软   C V E - 2 0 1 9 - 0 7 0 8   高 危 漏 洞 编 制 人 谈 ： 等 保 2 . 0 标 准 的 “ 变 ” 与 “ 不 变 ” 朝 鲜 网 络 间 谍 部 署 新 恶 意 软 件 ， 用 于 收 集 蓝 牙 设 备 信 息 伊 朗 成 立 特 别 工 作 组 应 对 美 国 的 网 络 威 胁 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:31 , Processed in 0.288587 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表