等保违规处罚案件时有发生,警醒着每一位网络运营者,要按等级保护制度的要求,履行保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改的义务。

等保2.0作为最新的国内信息安全保障基本制度,值得我们细致审视、剖析学习。

一、等保2.0新要求

等保2.0在2019年12月1日已经正式实施!让我们一起来了解一下,从等保1.0到等保2.0,“五安全+五管理”发生了什么需要注意的变化。

(1)安全管理中心中对集中管控作出了明确要求,应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控;应对网络链路、安全设备、网络设备和服务器等的运行状况、审计数据进行集中监测、汇总、分析。未来统一的集中管理平台将成为刚需;

(2)系统定级必须经过专家评审和主管部门审核,才能到公安机关备案,整体定级更加严格,对于测评机构的专业权威性提出了更高的要求;

(3)注重全方位主动防御、安全可信、动态感知和全面审计!且测评分数更加严格,达到75分以上才算基本符合。

二、华为云与您共建等保合规的安全体系

“过等保”是网络运营者免于被罚的最好选择。不管是需要过等保二级,还是等保三级,华为云都提供一站式安全解决方案,并有完整产品矩阵匹配等保关键项要求,助您快速、低成本完成等保安全整改,专业可靠。

(1)等保测评都有什么具体步骤?

常说的“过等保”有以下五个步骤,“定、备、改、测、检”。每一步华为云都将提供针对性支持服务/解决方案,助您舒心过等保:

1、“定”信息系统定级,华为云提供等保安全专家定级支持;

2、“备”网监备案,华为云凭借丰富的专业经验协助客户完成备案;

3、“改”依据对应等级的等保标准进行安全建设整改,华为云提供技术方案建议书、性价比极高的安全产品套餐和服务;

4、“测”联系具有资质的测评机构开展等级测评,华为云协助客户开展可信第三方的周期性测评;

5、“检”最后由公安网监机关对信息系统实施监督检查,华为云将提供日常技术支持,帮助客户满足安全运营与维护、日常系统合规等要求。

(2)为什么选择华为云等保测评服务?

去年6月9日,华为云联合公安三所等权威等保测评机构,推出了专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,高效地过等保。同时,华为云区别于传统厂商的等保测评,力求做到以下三点差异化的服务能力:

1、省心:提供专业的整改解决方案+高性价比优质的云安全产品+贴心的服务能力+权威的测评认证!传统厂商往往前期无法投入,整改方案自身也无法完全提供产品来满足,而选择华为云则可以免去找多家供应商的沟通成本,大大提升从测评到实施的效率。

2、省时:华为云依托自身多年的行业、产品和服务经验,拉通业界优质资源,极大的缩短过等保的总时间,可迅速获证!由于云上资源的按需部署特性,不用等待安全硬件的运输和安装,短时间内即可在云上搭建起符合等保2.0要求的环境,也免去了后期客户自己运维硬件的时间。

3、优质:华为云与等保规则的制定者签订战略合作协议,强强联合,为客户提供优质服务!与业界众包进行测评的方式不同,华为云只会选择专业的等保测评机构来进行测评,在等保2.0时代对通过分数提高的大背景下,可以有效的提升服务质量和通过率。

————       互联时空等级保护实施流程   ————

互联时空携手华为云等安全监测机构依据国家信息安全等级保护政策和相关标准，结合多年安全技术服务的实施经验，为客户提供满足国家相关要求的等级保护技术服务，主要包括协助定级备案，支持实施改进、开展系统测评。