我们知道，在物联网时代，有无数的传感器在工作。一个传感器连接到网关和其他传感器，需要具备身份标识和鉴别能力。这意味，以后的物联网时代，各种传感器的互联互通和统一的通信协议变得极其重要。而这恰恰是当前市场所面临的“混乱局面”，各种传感器层不出穷，传感器之间无法连...

2022/05/10 查看详细

等级保护安全通信方面在第三级云计算安全扩展要求的安全通信网络方面，增加了两条：一是应具有根据云服务客户业务需求自主设置安全策略的能力，包括定义访问路径、选择安全组件、配置安全策略;二是提供开发接口或开放性安全服务，允许云服务客户接入第三方安全产品或在云计算平台...

2022/05/10 查看详细

在解读“等级保护2.0”后，为大家解读安全通用要求的标准详情。 　　现在，我们来说说云计算方面的安全扩展要求。同样，每一级安全扩展要求都分为五个部分，即安全物理环境、安全通信网络、安全区域边界、安全计算环境和安全建设管理。 　　我们注意到，在安全物理环境中，等...

2022/05/09 查看详细

等级保护重点 重要数据存储保密性没有保护措施的不符合 三级及以上系统应采用密码技术保证重要数据（如鉴别数据、重要业务数据和重要个人信息）在存储过程中的保密性。如果这些重要数据是明文方式存储又没有部署数据库防火墙、数据库防泄漏等产品的是高风险项。 没有数据备份措...

2022/05/08 查看详细

等级保护2.0标准体系主要标准如下： 网络安全等级保护条例（总要求/上位文件） 计算机信息系统安全保护等级划分准则（GB 17859-1999）（上位标准） 网络安全等级保护实施指南（GB/T25058-2020） 网络安全等级保护定级指南（GB/T22240...

2022/05/07 查看详细

在各类变化当中，特别值得关注的一个变化是等级保护二级以上，从1.0的管理制度中把“安全管理中心”单独拿出来进行要求，包括“系统管理、审计管理、安全管理、集中管控“等，这是为了满足等保2.0的重要变化——从被动防御转变为主动防御、动态防御。完善的网络安全分析能力...

2022/05/06 查看详细

在等级保护工控系统中安全区域边界，涉及访问控制、拨号使用控制和无线使用控制。访问控制上，规定“应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的 E-Mail、Web、Telnet、Rlogin、FTP 等通用网络服务...

2022/05/05 查看详细

2019年5月13日，国家市场监督管理总局、国家标准化管理部门召开新闻发布会，通报国家标准制定流程的有关情况，同时发布了一批重要国家标准。在网络安全领域，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息...

2022/05/04 查看详细

随着现代科学技术的发展，产品结构日益改善，技术精度和复杂程度不断提高，技术服务已从单纯的售后服务发展为售前服务，即在新产品的设计论证阶段就将技术服务的要求列为一项重要内容，并随着设计、试制和生产阶段的进行而逐步具体化，因此在产品交付使用时就能提供一整套基本完善...

2022/05/04 查看详细

等级保护技术要求 1安全物理环境 针对物理机房提出的安全控制要求。主要对象为物理环境、物理设备和物理设施等；涉及的安全控制点包括物理位置的选择、物理访问控制、防盗和防破坏、防雷击、防火、防水和防潮、防静电、温湿度控制、电力供应等。 2安全通信网络 针对通信网络...

2022/05/03 查看详细

等级保护备案办理流程： 1、摸底调查：摸清信息系统底数，掌握信息系统的业务类型、应用或服务范围、系统结构等基本情况。 2、确立定级对象：应用系统应按照业务类别不同单独确定为定级对象，不以系统是否进行数据交换、是否独享设备为确定定级对象。 3、系统定级：定级是信...

2022/05/02 查看详细

我国的等保工作是从1994年提出的，但直至2007年才发布《信息安全等级保护管理办法》及后续的系列政策，等保工作才正式开始。2008年，《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008）的公布标志着等级保护制度的标准化，等保1.0时...

2022/05/01 查看详细