知识讲堂

关于服务器托管、服务器租赁、云计算平台、网站备案等问题的详细解析,在这里了解一切关于IDC相关知识
首页 > 新闻中心 > 等保1.0持续防护-落地等保2.0

等保1.0持续防护-落地等保2.0

2019/05/20 作者: 互盟股份

随着等保2.0相关标准的发布,政府、军工、企业、医院等机构都意识到安全在如今的环境下已经越发重要。等保从1.0走到2.0,不仅仅是大家表面看到的、要求的,改变与技术的提升,更是需要组织和机构从整个安全架构出发去考虑如何做好安全。

 

1.0与2.0的最大区别

 

等保2.0的升级可以认为是应对了网络空间环境的变化。从原本的名称《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》标志着等保的目标对象不再是单一的信息系统,而是扩展到了整个网络空间。

 

从整个网络空间的角度来看,信息系统只是其中的一小部分,云计算平台、大数据平台、工控系统、物联网系统等都在等保2.0的时代被纳入了管理的体系之中。另一方面,不同的系统本身对安全有着不一样的需求与标准;因此,包括了这些不同系统的等保2.0不再是完全统一的安全要求,而是由安全通用要求与安全扩展要求组成,针对不同系统、平台的特殊性,建设不同的标准。

 

在不同的定级目标与安全要求之上,安全要求的架构也发生了一定变化。原本对技术的五类要求——物理、网络、主机、应用、数据,重新整合为一中心三防护(安全管理中心统筹安全通信网络、安全区域边界和安全计算环境)以及安全物理环境。这代表了安全不再是单点的防护手段,而是需要一个整体化的体系进行分类管控。

 

等保2.0另一个传递出的思想,是不能再拘泥于单纯的被动防御,而是需要将被动防御转型成主动防御。除了等保1.0的定级、备案、建设整改、等级评测与监督检查五个规定动作之外,还增加了风险评估、安全监测、通报预警、态势感知等新的安全要求。这些安全要求在一定程度上强调了组织和机构拥有在事件发生就对潜在威胁有感知与评估,甚至是防御的能力。

 

综合来看,等保2.0将安全要求的范围扩大的同时,对安全的整体架构提出了要求,并且将安全的观念从被动防御转为了主动防御,将安全要求进行了前置。

 

基于合规的安全保护

 

达到等级保护的要求,不仅仅应该是组织与机构对国家法律的履行,更是为了组织与机构的正常运转而存在。因此,互盟提出了自己的等保价值主张:持续保护,不止合规。从安全可视提升组织安全管理效率、构建本地协同与云端联动的动态保护体系、对资产/威胁/网络流量等进行持续检测,三个角度在完成合规要求的基础上,对组织和机构的网络空间与其中的系统建立体系化保护。

 

为了达成这个安全理念,互盟建立了由技术体系、管理体系、服务体系构成的安全体系。由技术体系为组织和机构赋予满足等保2.0合规需求的安全物理环境以及一中心三防护技术要求;由管理体系提供满足等保2.0的安全管理制度、安全管理机构、安全管理人员、安全建设管理与安全运维管理需求;服务体系则是帮助组织和机构更好地落实安全能力,通过风险评估、渗透测试、漏洞扫描与基线检查,把握并确保事前的安全状态,应急响应服务加强事中的安全能力,同时提供等保咨询和应急预案与演练,帮助企业更确实地满足等保需求并加强安全应对能力。

 

互盟案例

 

在某政府环境,互盟在各个网络出口处部署防火墙、交换机、威胁探针,把控网络出入口安全;尤其在互联网出口,进一步部署应用交付、防DDoS等产品,满足在互联网出口的额外需求。在云安全资源池区、云安全平台部署针对云环境的安全产品。在安全管理平台部署防病毒系统、审计系统、安全感知系统、堡垒机等安全产品进行统一的安全策略管理。整体上做到了满足等保合规的安全体系建设,并且完成了 “预测、防御、检测、响应” 的安全闭环。

 

在某新建公立医院,互盟将网络隔开,分成内网与外网,用两套逻辑分别进行安全管理。在内网,对智能设备接入网络进行了管理,针对新的办公环境拓展了安全能力。相比与外网的运维区,在内网的运维区增加了堡垒机、CA的身份管理能力,确保内网接入的安全性;同时有终端安全管理系统以及应用性能管理,保证内网业务的健康运行。

 

从等保的升级我们可以看到安全的覆盖面已经进一步扩大,企业在安全防护方面需要更全面地进行。但是,组织和机构对于安全的标准不应该只是为了满足法律法规的要求,更需要将法律法规落实到日常运营过程中,使得等保不只是浮于形式,而是真正地帮助到组织和机构完善自己的安全架构。

 

这一点上,不仅需要组织和机构自身的意识,也需要像互盟这样的安全厂商的帮助,通过将自己的产品和等保相结合,帮助组织和机构在满足等保的同时,做到真正有效的安全能力。互盟提供的也不仅仅是安全产品,同时也能根据客户的实际环境,给出相应的解决方案,提供相关的安全服务,在合规后提供 “持续防护”。


等保2.0的相关文章阅读:

等保安全建设方案

等保服务

服务器咨询服务_云平台咨询服务

等保测评服务_等保整改服务_等保合规_等保服务