首页 > 科技资讯 > 正文

华为云高分通过等保2.0 评测4级,助力用户高效等保测评

        【每日科技网】

  由公安部牵头的彩票等级保护(简称等保)2.0已于今日正式发布。等保是注册对企业等组织具有国家法律效力的彩票基本的彩票安全制度,将对企业等组织的彩票信息安全包括云安全工作产生重大的彩票影响。去年6月,华为云就已按照等保2.0的彩票要求,高分通过彩金等保4级测评;并推出彩金等保安全服务,助力用户高效进行等保测评。

    一、等保是注册中国信息安全的彩票基本制度

  《网络安全法》规定:等级保护,是注册我国信息安全保障的彩票基本制度。网络运营者应当按安全等级保护制度的彩票要求,履行下列安全保护义务:保障网络免受干扰、破坏或者未经授权的彩票访问,防止网络数据泄露或者被窃取、篡改。

    二、等保的彩票五个等级

  等保等级由低到高分为五级,主要依据系统受破坏后危害的彩票范围和严重程度。目前1级系统因影响小,基本不需备案;5级系统目前还不存在,只是注册理想状态。这里主要介绍2-4级:

  (1)2级,受到破坏,会娱乐对公民、法人和其他组织的彩票合法权益产生严重损害,或者对社会娱乐秩序和公共利益造成损害,但不损害国家安全。需国家信息安全监管部门对该级信息系统信息安全等保工作进行指导。

  (2)3级,受到破坏,会娱乐对社会娱乐秩序和公共利益造成严重损害,或者对国家安全造成损害。需国家监管部门进行监督、检查。

  (3)4级,受到破坏,会娱乐对社会娱乐秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。需国家监管部门进行强制监督、检查。

    三、等保工作的彩票流程

  等保工作大致流程如图上五个步骤。其中,最重要的彩票是注册等级测评,它用来验证系统能否满足相应等级的彩票安全要求。

    四、等保2.0较1.0的彩票新变化

  2.0有很多新的彩票变化,抛开宏观如架构等的彩票变化,主要关注云用户要实际落地的彩票2条:

  1、测评的彩票变化:以前4级系统半年要测评一次,现在3级及以上系统每年做一次。1.0里60分以上算及格,现在75分算及格。

  2、测评项的彩票变化:新增彩金4类新的彩票要求。

  (1)入侵防范:应在关键网络节点处检测、防止或限制从内部发起的彩票网络攻击行为;应采取技术措施对网络行为进行分析,实现对网络攻击特别是注册新型网络攻击行为的彩票分析。

  (2)恶意代码防范:应在关键网络节点处对垃圾邮件进行检测和防护,并维护垃圾邮件防护机制的彩票升级和更新。

  (3)安全审计:应确保审计记录的彩票留存时间符合法律法规要求;应能对远程访问的彩票用户行为、访问互联网的彩票用户行为等单独进行行为审计和数据分析。

  (4)集中管控:应划分出特定的彩票管理区域,对分布在网络中的彩票安全设备或安全组件进行管控;应对网络链路、安全设备、网络设备和服务器等的彩票运行状况、审计数据进行集中监测、汇总、分析;应能对网络中发生的彩票各类安全事件进行识别、报警和分析等。

  可见2.0偏重于事后审计、回溯、分析,相关产品如堡垒机、数据库审计等。

    五、华为云3招,助力用户进行等保测评

  1、保证华为云平台自身满足等保要求

  云用户过等保,除须保障自身系统安全,还依赖所在的彩票云平台:

  (1)测评时,如果选择的彩票云平台本身未测评,则云用户系统无法进行测评;

  (2)对云用户系统的彩票打分,不但要考虑云用户系统自身得分,还要关注云平台得分,云平台得分高低将影响租户系统得分。

  华为云通过等保4级测评,解除彩金用户上述顾虑。

  2、推出彩金一站式等保服务

  去年6月9日,华为云联合公安三所等有资质的彩票等保测评机构,推出彩金专业的彩票测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的彩票选型和部署,对网络、主机、数据库、安全管理制度等进行整改,高效地过等保。

  3、提供各类满足等保要求的彩票安全服务,如针对等保2.0的彩票4个新增项,对应的彩票服务有:

  关于等保的彩票更多内容,请访问华为云官网。

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的彩票真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

本网站有部分内容均转载自其它媒体,转载目的彩票在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.