什么是等保?
網(wǎng)絡(luò)安全等級(jí)保護(hù),中華人民共和國(guó)網(wǎng)絡(luò)安全法:《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定,我國(guó)實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。 網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國(guó)家信息安全保障工作的基本制度、基本國(guó)策和基本方法,是促進(jìn)信息化健康發(fā)展,維護(hù)國(guó)家安全、社會(huì)秩序和公共利益的根本保障。為什么要做等保
國(guó)家法規(guī)和系列政策文件明確規(guī)定,實(shí)現(xiàn)并完善網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。 統(tǒng)籌網(wǎng)絡(luò)安全和信息化發(fā)展,完善國(guó)家網(wǎng)絡(luò)安全保障體系,強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施。 重要信息系統(tǒng)和數(shù)據(jù)資源保護(hù),提高網(wǎng)絡(luò)綜合治理能力,保障國(guó)家信息安全的重要手段。等保目的和意義
滿足法律法規(guī)中對(duì)于網(wǎng)絡(luò)安全等級(jí)保護(hù)、應(yīng)急、評(píng)估的要求。 全面評(píng)估機(jī)構(gòu)內(nèi)部現(xiàn)有的安全措施和存在的安全風(fēng)險(xiǎn)。 提高安全配置基線水平和安全防范意識(shí)。 為安全建設(shè)規(guī)劃提供技術(shù)支撐,為完善安全管理體系提供依據(jù)。 發(fā)生網(wǎng)絡(luò)安全事件,能夠更好的進(jìn)行處置,配合監(jiān)管部門開(kāi)展工作,降低事件對(duì)企業(yè)的影響。等保2.0 vs 等保1.0
新業(yè)務(wù)場(chǎng)景:增加新業(yè)務(wù)場(chǎng)景的保護(hù)要求,等級(jí)保護(hù)對(duì)象范圍擴(kuò)大。 定級(jí)方式:定級(jí)方式調(diào)整,強(qiáng)化專家評(píng)審和審核。 測(cè)評(píng)方法:測(cè)評(píng)方法細(xì)化,測(cè)評(píng)力度加強(qiáng),更加注重防護(hù)效果的檢測(cè)。 測(cè)評(píng)內(nèi)容:測(cè)評(píng)架構(gòu)和測(cè)評(píng)內(nèi)容調(diào)整,充分體現(xiàn)“一個(gè)中心,三重防御”的思想。 判定標(biāo)準(zhǔn)提升:采用新的風(fēng)險(xiǎn)評(píng)估辦法,量化了測(cè)評(píng)分?jǐn)?shù)要求,70分以上為中。等保包括五個(gè)階段:1、定級(jí)、2、備案、3、建設(shè)整改、4、等級(jí)測(cè)評(píng)、5、監(jiān)督檢查。定級(jí)對(duì)象(即需要過(guò)等保的對(duì)象)建設(shè)整改后,需要選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu),按《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等技術(shù)標(biāo)準(zhǔn)進(jìn)行等級(jí)測(cè)評(píng),之后向監(jiān)管單位提交測(cè)評(píng)報(bào)告。
電話咨詢:400-660-6711
安全物理環(huán)境
物理位置選擇
機(jī)房場(chǎng)地應(yīng)選擇在具有防震、防風(fēng)和防雨等能力的建筑內(nèi)。物理訪問(wèn)控制
機(jī)房出入口應(yīng)配置電子門禁系統(tǒng),控制、鑒別和記錄進(jìn)入的人員。基礎(chǔ)設(shè)施位置
應(yīng)確保云計(jì)算基礎(chǔ)設(shè)施位于中國(guó)境內(nèi)。電力供應(yīng)
應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電。防盜竊和防破壞
應(yīng)設(shè)置機(jī)房防盜報(bào)警系統(tǒng)或設(shè)置有專人值守的視頻監(jiān)控系統(tǒng)。建設(shè)策略
恒旗云基礎(chǔ)設(shè)施位于中國(guó)境內(nèi)物理和環(huán)境安全,直接復(fù)用恒旗云等保測(cè)評(píng)結(jié)論即可。安全通信網(wǎng)絡(luò)
網(wǎng)絡(luò)架構(gòu)
跟據(jù)云租戶業(yè)務(wù)需求自主設(shè)置安全策略集,包括定義訪問(wèn)路徑、選擇安全組件、配置安全策略。訪問(wèn)控制
在不同等級(jí)的網(wǎng)絡(luò)區(qū)域邊界部署訪問(wèn)控制機(jī)制,設(shè)置訪問(wèn)控制規(guī)則。通信傳輸
應(yīng)采用校驗(yàn)碼技術(shù)或加解密技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性。邊界防護(hù)
應(yīng)保證跨越邊界的訪問(wèn)和數(shù)據(jù)流通過(guò)邊界防護(hù)設(shè)備提供的受控接口進(jìn)行通信。入侵防范
應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測(cè)、防止或限制從外部發(fā)起的網(wǎng)絡(luò)攻擊行為;當(dāng)檢測(cè)到攻擊行為時(shí),記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時(shí)間,在發(fā)生嚴(yán)重入侵事件時(shí)應(yīng)提供報(bào)警。建設(shè)策略
1.推薦安全組通過(guò)設(shè)置基本的訪問(wèn)控制策略,對(duì)進(jìn)出安全區(qū)域邊界的數(shù)據(jù)信息進(jìn)行控制,阻止非授權(quán)及越權(quán)訪問(wèn)。 ⒉推薦VPN、安全證書服務(wù),采取加密措施,防止數(shù)據(jù)在傳輸過(guò)程中遇到破壞、竊取等各種攻擊。 3.推薦DDoS高防,云WAF服務(wù),針對(duì)日漸增多的DDOS、Web攻擊進(jìn)行防御,精準(zhǔn)有效地實(shí)現(xiàn)對(duì)流量型攻擊和應(yīng)用層攻擊的全面防護(hù)。安全計(jì)算環(huán)境
身份鑒別
當(dāng)進(jìn)行遠(yuǎn)程管理時(shí),管理終端和云計(jì)算平臺(tái)邊界設(shè)備之間建立雙向身份驗(yàn)證機(jī)制。安全審計(jì)
根據(jù)云服務(wù)方和云租戶的職責(zé)劃分,收集各自控制部分的審計(jì)數(shù)據(jù)并實(shí)現(xiàn)集中審計(jì)。入侵防范
虛擬機(jī)之間的資源隔離失效,并進(jìn)行告警。邊界防護(hù)
應(yīng)保證跨越邊界的訪問(wèn)和數(shù)據(jù)流通過(guò)邊界防護(hù)設(shè)備提供的受控接口進(jìn)行通信。數(shù)據(jù)完整性和保密性
應(yīng)采用校驗(yàn)碼技術(shù)或加解密技術(shù)保證重要數(shù)據(jù)在傳輸/存儲(chǔ)過(guò)程中的完整性和保密性。建設(shè)策略
1.管理員使用各自的賬戶進(jìn)行管理,管理員的權(quán)限僅分配其所需的最小權(quán)限,在制定好的訪問(wèn)控制策略下進(jìn)行操作,杜絕越權(quán)非法操作。 2.推薦主機(jī)安全服務(wù),防止各類具有針對(duì)性的入侵威脅,發(fā)現(xiàn)常見(jiàn)操作系統(tǒng)存在的各種安全漏洞,及時(shí)更新惡意代碼庫(kù)。安全管理中心
系統(tǒng)管理
通過(guò)安全管理中心對(duì)被保護(hù)系統(tǒng)和安全管理中心自身的運(yùn)行狀態(tài)進(jìn)行監(jiān)控。審計(jì)管理
通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái),對(duì)被保護(hù)系統(tǒng)和安全管理中心的相關(guān)重要安全事件和用戶操作行為進(jìn)行審計(jì)。安全管理
通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái),并對(duì)安全管理員進(jìn)行身份鑒別,對(duì)主體進(jìn)行授權(quán),配置可信驗(yàn)證策略等。集中管控
通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái)、APT威脅檢測(cè)系統(tǒng),并對(duì)分布在網(wǎng)絡(luò)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備和服務(wù)器等的運(yùn)行狀況進(jìn)行。建設(shè)策略
1.通過(guò)安全事件管理等模塊協(xié)助實(shí)施應(yīng)急響應(yīng)機(jī)制。 2.確保用戶行為的可追溯性,及時(shí)發(fā)現(xiàn)異常的安全行為,同時(shí)為綜合分析提供數(shù)據(jù)支撐。 3.數(shù)據(jù)收集、安全策略、惡意代碼、補(bǔ)丁升級(jí)等安全相關(guān)事項(xiàng)和各類安全事件進(jìn)行集中管理,分析。安全管理制度
安全管理制度
應(yīng)形成由安全策略、管理制度、操作規(guī)程、記錄表單等構(gòu)成的全面的信息安全管理制度體系。安全管理人員
人員錄用、人員離崗、人員考核、安全意識(shí)教育及培訓(xùn)、外部人員訪問(wèn)管理。安全建設(shè)管理
應(yīng)根據(jù)保護(hù)對(duì)象的安全保護(hù)等級(jí)及與其他級(jí)別保護(hù)對(duì)象的關(guān)系進(jìn)行安全整體規(guī)劃和安全方案設(shè)計(jì),并形成配套文件。安全運(yùn)維管理
應(yīng)采取必要的措施識(shí)別安全漏洞和隱患,對(duì)發(fā)現(xiàn)的安全漏洞和隱患及時(shí)進(jìn)行修補(bǔ)或評(píng)估可能的影響后進(jìn)行修補(bǔ),應(yīng)設(shè)置冗余或并行的電力電纜線路為計(jì)算機(jī)系統(tǒng)供電。安全管理機(jī)構(gòu)
應(yīng)成立指導(dǎo)和管理信息安全工作的委員會(huì)或領(lǐng)導(dǎo)小組,其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或授權(quán)。建設(shè)策略
1.企業(yè)應(yīng)制定完善的安全管理制度,根據(jù)基本要求設(shè)置安全管理機(jī)構(gòu),梳理管理文件,明確組織人員的崗位職責(zé),定期進(jìn)行全面安全檢查,特別是系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等。 2.推薦漏洞掃描服務(wù)、安全體檢服務(wù),檢測(cè)租戶站點(diǎn)的漏洞,提前防范黑客利用漏洞進(jìn)行攻擊,防止利益損失和數(shù)據(jù)泄露。安全體檢
通過(guò)評(píng)估工具以掃描的方式對(duì)安全檢查范圍內(nèi)的系統(tǒng)和網(wǎng)絡(luò)進(jìn)行安全掃描,從網(wǎng)絡(luò)內(nèi)部和外部?jī)蓚€(gè)角度來(lái)查找網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器主機(jī)、數(shù)據(jù)和用戶賬號(hào)/口令等安全對(duì)象目標(biāo)存在的安全風(fēng)險(xiǎn)、漏洞和威脅。優(yōu)勢(shì)
資產(chǎn)管理
掃描服務(wù)器及域名等相關(guān)資產(chǎn)內(nèi)容,有效識(shí)別資產(chǎn)所對(duì)應(yīng)的服務(wù)。權(quán)威評(píng)估報(bào)告
基于體檢報(bào)告可量身定制安全解決方案和安全加固建議。建議搭配使用
態(tài)勢(shì)感知
態(tài)勢(shì)感知是一個(gè)安全分析平臺(tái),能夠全面感知網(wǎng)絡(luò)安全威脅態(tài)勢(shì),對(duì)所有的安全事件告警,通過(guò)全流量分析技術(shù)實(shí)現(xiàn)完整的網(wǎng)絡(luò)攻擊溯源取證,幫助安全人員采取針對(duì)性響應(yīng)處置措施,對(duì)即將發(fā)生的安全事件進(jìn)行預(yù)測(cè)。優(yōu)勢(shì)
大數(shù)據(jù)
大數(shù)據(jù)處理 + 學(xué)習(xí) + 關(guān)聯(lián)分析,極大的降低了誤報(bào)率。全面多維度監(jiān)測(cè)
支持網(wǎng)頁(yè)木馬、惡意篡改、壞鏈、對(duì)外開(kāi)放服務(wù)、可用性、脆弱性等多維度監(jiān)測(cè)。大屏可視
展現(xiàn)整體的、實(shí)時(shí)的安全態(tài)勢(shì),輔助決策者了解安全態(tài)勢(shì)和制定安全規(guī)劃。建議搭配使用
應(yīng)急響應(yīng)
安全漏洞層出不窮,一旦爆發(fā)類似勒索病毒之類的突發(fā)安全事件,企業(yè)可以及時(shí)排查自身的漏洞,安裝新的補(bǔ)丁以抵御入侵。恒旗云提供應(yīng)急響應(yīng)服務(wù),在企業(yè)的授權(quán)下能遠(yuǎn)程開(kāi)展事件處置,查找及處置系統(tǒng)內(nèi)的惡意程序,提出相對(duì)應(yīng)方案,協(xié)助企業(yè)快速恢復(fù)業(yè)務(wù)。優(yōu)勢(shì)
快速響應(yīng)到位
實(shí)時(shí)響應(yīng),快速接入掌握情況。專業(yè)分析風(fēng)險(xiǎn)
權(quán)威分析,準(zhǔn)確定位入侵根因。及時(shí)恢復(fù)業(yè)務(wù)
制定正確應(yīng)對(duì)措施,幫助客戶快速恢復(fù)業(yè)務(wù)。建議搭配使用
安全加固
安全加固是指通過(guò)一定的技術(shù)手段,通過(guò)修改和優(yōu)化系統(tǒng)配置,提高信息系統(tǒng)的安全性和抗攻擊能力,減少安全事件的發(fā)生。優(yōu)勢(shì)
量身定制加固方案
根據(jù)客戶系統(tǒng)實(shí)際情況,量身定做加固方案。充分溝通保證實(shí)施效果
實(shí)施方案的過(guò)程中,專家現(xiàn)場(chǎng)指導(dǎo),以及時(shí)應(yīng)對(duì)可能出現(xiàn)的意外情況,保證實(shí)施順利進(jìn)行。風(fēng)險(xiǎn)規(guī)避
加固方案會(huì)與客戶進(jìn)行充分的溝通,確保加固工作不會(huì)引入新的風(fēng)險(xiǎn)。建議搭配使用
企業(yè)版
針對(duì)大企業(yè),缺乏專業(yè)安全團(tuán)隊(duì),或者安全能力無(wú)法應(yīng)對(duì)快速發(fā)展變化的安全威脅和復(fù)雜的處置方案,需要進(jìn)行云上系統(tǒng)安全代維或者托管。優(yōu)勢(shì)
降低成本
不需要建立昂貴的安全運(yùn)營(yíng)中心,可大幅降低安全運(yùn)營(yíng)成本。及時(shí)響應(yīng)
快速獲取7*24H的安全監(jiān)控能力,可及時(shí)響應(yīng)安全事件,快速恢復(fù)業(yè)務(wù)。服務(wù)效果值得信賴
解決了安全專業(yè)人員難招難留的問(wèn)題,享用恒旗云安全專家能力,保證了安全運(yùn)維能力始終業(yè)界領(lǐng)先。專業(yè)資質(zhì)證明
恒旗云通過(guò)等保三級(jí),客戶在云上過(guò)等保,平臺(tái)的高等級(jí)合規(guī)顯著提高客戶的測(cè)評(píng)分?jǐn)?shù)。 立即咨詢
熱門產(chǎn)品
服務(wù)
解決方案
服務(wù)支持
快速入口
Copyright © 2021 hengqi Cloud. All Right Reserved. 滬ICP備2021017273號(hào)