您的位置:首页>>业界动态

等保2.0发布!过了4级的华为云如何帮助你?

发布时间:2019-05-13 17:44:40  来源:互联网    采编:徐彬  背景:

  由公安部牵头的等级保护(简称等保)2.0已于今日正式发布。等保是对企业等组织具有国家法律效力的基本的安全制度,将对企业等组织的信息安全包括云安全工作产生重大的影响。去年6月,华为云就已按照等保2.0的要求,高分通过了等保4级测评;并推出了等保安全服务,助力用户高效进行等保测评。

  一、等保是中国信息安全的基本制度

  《网络安全法》规定:等级保护,是我国信息安全保障的基本制度。网络运营者应当按安全等级保护制度的要求,履行下列安全保护义务:保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改。

  二、等保的五个等级

  等保等级由低到高分为五级,主要依据系统受破坏后危害的范围和严重程度。目前1级系统因影响小,基本不需备案;5级系统目前还不存在,只是理想状态。这里主要介绍2-4级:

  (1)2级,受到破坏,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。需国家信息安全监管部门对该级信息系统信息安全等保工作进行指导。

  (2)3级,受到破坏,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。需国家监管部门进行监督、检查。

  (3)4级,受到破坏,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。需国家监管部门进行强制监督、检查。

  三、等保工作的流程

  等保工作大致流程如图上五个步骤。其中,最重要的是等级测评,它用来验证系统能否满足相应等级的安全要求。

  四、等保2.0较1.0的新变化

  2.0有很多新的变化,抛开宏观如架构等的变化,主要关注云用户要实际落地的2条:

  1、测评的变化:以前4级系统半年要测评一次,现在3级及以上系统每年做一次。1.0里60分以上算及格,现在75分算及格。

  2、测评项的变化:新增了4类新的要求。

  (1)入侵防范:应在关键网络节点处检测、防止或限制从内部发起的网络攻击行为;应采取技术措施对网络行为进行分析,实现对网络攻击特别是新型网络攻击行为的分析。

  (2)恶意代码防范:应在关键网络节点处对垃圾邮件进行检测和防护,并维护垃圾邮件防护机制的升级和更新。

  (3)安全审计:应确保审计记录的留存时间符合法律法规要求;应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。

  (4)集中管控:应划分出特定的管理区域,对分布在网络中的安全设备或安全组件进行管控;应对网络链路、安全设备、网络设备和服务器等的运行状况、审计数据进行集中监测、汇总、分析;应能对网络中发生的各类安全事件进行识别、报警和分析等。

  可见2.0偏重于事后审计、回溯、分析,相关产品如堡垒机、数据库审计等。

  五、华为云3招,助力用户进行等保测评

  1、保证华为云平台自身满足等保要求

  云用户过等保,除须保障自身系统安全,还依赖所在的云平台:

  (1)测评时,如果选择的云平台本身未测评,则云用户系统无法进行测评;

  (2)对云用户系统的打分,不但要考虑云用户系统自身得分,还要关注云平台得分,云平台得分高低将影响租户系统得分。

  华为云通过等保4级测评,解除了用户上述顾虑。

  2、推出了一站式等保服务

  去年6月9日,华为云联合公安三所等有资质的等保测评机构,推出了专业的测评服务,为客户量身定制等保合规整改建议,指导客户进行安全服务的选型和部署,对网络、主机、数据库、安全管理制度等进行整改,高效地过等保。

  3、提供各类满足等保要求的安全服务,如针对等保2.0的4个新增项,对应的服务有:

  关于等保的更多内容,请访问华为云官网。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
等保2.0发布!过了4级的华为云如何帮助你?
由公安部牵头的等级保护(简称等保)2.0已于今日正式发布。等保是对企业等组织具有国家法律效力的基本...
日期:05-13
苹果Apple Card信用卡曝光 钛合金材质/极简设计/返现3%
在苹果春季发布会中,苹果发布了自己的信用卡“Apple Card”。Apple Card拥有如下特点:...
日期:05-13
iOS 13加速抛弃老机型:或不支持苹果A9处理器
随着智能手机行业竞争的加剧,对手机厂商来说不仅要对硬件进行升级,软件系统也需要不断的完善。苹...
日期:05-13
5G除了速度快!这些实际应用对普通人影响更大
5G技术目前已经开始推广,相信用不了多久就会完全普及了,对于5G技术,相信大部分的用户可能只是觉...
日期:05-13
8K+5G生态链布局落地 “夏普式生活”未来可期
2019年5月10日,中国广州,夏普举办《智慧生态·引领未来》主题发布会,正式对外公布了夏普8K...
日期:05-13
一加7系列再现最新官方渲染图 明日全球正式亮相!
5月14日一加7系列就要正式亮相了,虽然此前有大量信息泄露,还有很多的渲染图,但最新的渲染图又出...
日期:05-13
剑桥大学三一学院院长、诺奖获得者格雷戈里·温特爵士给著名人类学家胡家奇回信
2019年4月底,著名人类学家胡家奇先生借《拯救人类》一书英文版在北美出版之际,致信给各国领导人、...
日期:05-13
“爬行者智能系统”亮相2019吉利汽车技术日
(2019年5月10日 宁波)当你驾驶着汽车前往商场时,在商场入口即可下车,你的爱车将自动在停车场中...
日期:05-13
专属于年轻人的手机 Galaxy A60刮起青春风暴
随着年轻人对于智能手机需求的不断丰富,打造出一款真正符合年轻人喜好的产品成为了厂商们需要思考...
日期:05-13
重塑汽车行驶安全:奥比中光受滴滴出行邀请出席2019全球智博会
5月10日,2019全球人工智能产品应用博览会在苏州召开,奥比中光应邀在滴滴出行举办的“赋能新...
日期:05-13
从《蓝月传奇》手游,牵出IP授权的乱象
导语:面对共同著作权人的矛盾点,以及IP漫天要价、量贩式授权的格局,受害的永远是中国游戏公司。
日期:05-13
长城皮卡新品荣耀上市,推进皮卡文化在中国传播
随着国内车辆管理政策对皮卡车的开放,近些年来皮卡车的销量提升显著。不仅如此,为了充分发挥皮卡...
日期:05-13
中国三星科普创新项目持续激发青少年“探知未来”热情
“学校教室没有触控屏幕,老师只能用粉笔书写,或在电脑上写。用电脑写往往不好看,老师写的也...
日期:05-13
中国汽车新力量“升维”超越 丁磊从“寒冬”看到大好机会
【2019年5月10日】日前,华人运通创始人、董事长兼CEO丁磊出席中国汽车蓝皮书论坛时指出,市场调整...
日期:05-13
华为屏幕指纹新机曝光 40W快充,或搭骁龙处理器!
近日,网上曝光了一组疑似华为nova系列新机的渲染图。从渲染图来看,该机最大的亮点是将会使用屏幕...
日期:05-13
新一代iPhone A13芯片将量产 性能强悍
据媒体报道,台积电已开始生产苹果设计的下一代 iPhone A13 芯片,预计将于 5 月开始大规模生产,并...
日期:05-13
视觉中国网站恢复:30万元罚款已全额缴纳
5月12日,视觉中国发布关于公司网站恢复服务的公告,宣布30万元罚款已经全额缴纳,同时网站已经重新...
日期:05-13
苹果信用卡Apple Card实物首曝:钛合金材质 极致简洁
今年3月26日凌晨,苹果发布了自己的信用卡“Apple Card”,主要在iPhone上虚拟使用,但也...
日期:05-13
iPhone中国销量回升 或降价起效果
事实上,对于苹果来说,iPhone在中国的销量正在缓慢好转,不过这也得益于整个市场好转。
日期:05-13
龙湾论坛开启产业协作 共建自动驾驶新生态
旨在汇集全球创新智慧,成为中国汽车行业的技术风向标的2019年吉利汽车技术日暨第二届龙湾论坛在宁...
日期:05-13