等保2.0正式实施！华为云助您守新规、免被罚！

“甘孜某集团OA和财务系统遭受勒索病毒攻击,罚50000元,责任人再罚5000元!”“某外资公司官网被黑客入侵后散布不良言论。罚600000元!”

等保违规处罚案件时有发生,警醒着每一位网络运营者,要按等级保护制度的要求,履行保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改的义务。

等保2.0作为最新的国内信息安全保障基本制度,值得我们细致审视、剖析学习。

一、等保2.0新要求

等保2.0在2019年12月1日已经正式实施!让我们一起来了解一下,从等保1.0到等保2.0,“五安全+五管理”发生了什么需要注意的变化。

(1)安全管理中心中对集中管控作出了明确要求,应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控;应对网络链路、安全设备、网络设备和服务器等的运行状况、审计数据进行集中监测、汇总、分析。未来统一的集中管理平台将成为刚需;

(2)系统定级必须经过专家评审和主管部门审核,才能到公安机关备案,整体定级更加严格,对于测评机构的专业权威性提出了更高的要求;

(3)注重全方位主动防御、安全可信、动态感知和全面审计!且测评分数更加严格,达到75分以上才算基本符合。

二、华为云与您共建等保合规的安全体系

“过等保”是网络运营者免于被罚的最好选择。不管是需要过等保二级,还是等保三级,华为云都提供一站式安全解决方案,并有完整产品矩阵匹配等保关键项要求,助您快速、低成本完成等保安全整改,专业可靠。

(1)等保测评都有什么具体步骤?

常说的“过等保”有以下五个步骤,“定、备、改、测、检”。每一步华为云都将提供针对性支持服务/解决方案,助您舒心过等保: 

1、“定”信息系统定级,华为云提供等保安全专家定级支持;

2、“备”网监备案,华为云凭借丰富的专业经验协助客户完成备案;

3、“改”依据对应等级的等保标准进行安全建设整改,华为云提供技术方案建议书、性价比极高的安全产品套餐和服务;

4、“测”联系具有资质的测评机构开展等级测评,华为云协助客户开展可信第三方的周期性测评;

5、“检”最后由公安网监机关对信息系统实施监督检查 ,华为云将提供日常技术支持,帮助客户满足安全运营与维护、日常系统合规等要求。

(2)为什么选择华为云等保测评服务?

去年6月9日,华为云联合公安三所等权威等保测评机构,推出了专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,高效地过等保。同时,华为云区别于传统厂商的等保测评,力求做到以下三点差异化的服务能力:

1、省心:提供专业的整改解决方案+高性价比优质的云安全产品+贴心的服务能力+权威的测评认证!传统厂商往往前期无法投入,整改方案自身也无法完全提供产品来满足,而选择华为云则可以免去找多家供应商的沟通成本,大大提升从测评到实施的效率。

2、省时:华为云依托自身多年的行业、产品和服务经验,拉通业界优质资源,极大的缩短过等保的总时间,可迅速获证!由于云上资源的按需部署特性,不用等待安全硬件的运输和安装,短时间内即可在云上搭建起符合等保2.0要求的环境,也免去了后期客户自己运维硬件的时间。

3、优质:华为云与等保规则的制定者签订战略合作协议,强强联合,为客户提供优质服务!与业界众包进行测评的方式不同,华为云只会选择专业的等保测评机构来进行测评,在等保2.0时代对通过分数提高的大背景下,可以有效的提升服务质量和通过率。

---------------------------------------------------------

免责声明：

1.本文援引自互联网，旨在传递更多网络信息，仅代表作者本人观点，与本网站无关。

2.本文仅供读者参考，本网站未对该内容进行证实，对其原创性、真实性、完整性、及时性不作任何保证。