返回頂部
隱藏或顯示

新聞動態

News

绝地求生26个小技巧 www.9165849.com

等保宣貫在上海 | 眾權威專家齊聚,共話等保合規建設

/ 2019-06-04

6月3日下午,在公安部網絡安全保衛局的指導下,由公安部第三研究所和公安部信息系統安全標準化技術委員會主辦,深信服承辦的 “網絡安全等級?;ぶ貧?.0國家標準上海宣貫會”成功召開。

公安部第三研究所所長助理金波、公安部網絡安全保衛局副處長祝國邦、上海市公安局網絡安全保衛總隊通報隊隊長劉嶺、公安部信息安全等級?;て攔樂行母毖芯吭甭砹?、深信服安全事業部副總經理歐陽熹、上海市國資委信息中心主任王宇穎、國家網絡與信息系統安全產品質量監督檢驗中心陳妍博士、國家網絡與信息系統安全產品質量監督檢驗中心鄒春明、元達律師事務所資深律師史宇航出席并做精彩演講。現場超過400人參加會議,同時吸引了4000多位線上直播用戶共同參會。

大會現場


公安部第三研究所所長助理金波致辭表示,網絡安全等級?;ぶ貧?.0國家標準發布,對加強我國安全?;すぷ?、提升安全?;つ芰哂兄匾庖?。本次宣貫會,目的在于讓大家共同學習等級?;さ南喙乇曜?。運營者必須按照網絡安全等級?;ぶ貧?,采取技術防范措施,履行相應的網絡安全?;ひ邐?。

公安部第三研究所所長助理

金波


公安部網絡安全保衛局副處長祝國邦詳細介紹了網絡安全等級?;ぶ貧?.0,并強調了其重要意義,網絡安全等級?;ぶ貧仁槍彝綈踩煊虻幕菊?、基本制度;是借鑒國外先進網絡安全?;し椒?、?;ぜ際跤脛泄厴嘟岷系拇淳?;是行業部門、企事業單位開展網絡安全保障工作的基本方法;是網絡安全領域專家學者、科研機構、企業等集體智慧的結晶;是維護國家安全、社會秩序和公共利益的根本保障。

同時他還介紹了網絡安全等級?;ぶ貧?.0與1.0的不同及變化,強調網絡安全等級?;ぶ貧?.0國家標準進一步強化“一個中心、三重防護”的安全?;ぬ逑?,并為各單位、各部門落實網絡安全等級?;ぶ貧?.0提供相應的指導和工作建議。

▲公安部網絡安全保衛局副處長

祝國邦


公安部信息安全等級?;て攔樂行母毖芯吭甭砹Χ醞綈踩燃侗;ぶ貧?.0標準體系及重要標準進行解讀,并詳細剖析了網絡安全等級?;?.0標準的變化。


1. 名稱的變化 

由《信息系統安全等級?;せ疽蟆犯奈?/span>《網絡安全等級?;せ疽蟆?/span>,與《網絡安全法》保持一致。

2. 對象的變化

由信息系統改為等級?;ざ韻?/span>。將網絡基礎設施(廣電網、電信網、專用通信網絡等)、云計算平臺/系統、采用移動互聯技術的系統、物聯網、工業控制系統等納入到等級?;ざ韻蠓段е?。

3. 安全要求的變化

由安全要求改為安全通用要求和安全擴展要求。安全通用要求是不管等級?;ざ韻笮翁綰味急匭肼愕囊?,針對云計算、移動互聯、物聯網和工業控制系統提出了特殊要求,稱為安全擴展要求。

4. 章節結構的變化

以三級安全要求為例,三級要求下有安全通用要求、云計算安全擴展要求、移動互聯安全擴展要求、物聯網安全擴展要求、工業控制系統安全擴展要求。 不同的三級定級對象,使用的要求根據定級對象采用的技術不同而應用不同的擴展要求。

5. 分類結構的變化

技術部分調整為:安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心。

管理部分調整為:安全管理制度、安全管理機構、安全管理人員、安全建設管理、安全運維管理。

6. 增加新的擴展要求

新增的擴展要求包括“云計算安全”、“移動互聯安全”、“物聯網安全”、“工業控制系統安全”等方面。

7. 增加了應用場景的說明

增加附錄C描述等級?;ぐ踩蚣芎凸丶際?,增加附錄D描述云計算應用場景,附錄E描述移動互聯應用場景,附錄F描述物聯網應用場景,附錄G描述工業控制系統應用場景,附錄H描述大數據應用場景。

▲公安部信息安全等級?;て攔樂行母毖芯吭?

馬力


深信服安全事業部副總經理歐陽熹帶來了《網絡安全事業,立于等?;返難萁?,他從安全廠商的角度出發,介紹了其對網絡安全等級?;?.0的思考和理解。深信服根據網絡安全等級?;?.0國家標準提出的三種防御技術要求,進行了相應的創新和實踐:

1. 對于云場景下的?;ひ?/span>

深信服發布了基于云技術架構的安全防護產品XSec,在適應云計算業務應用所需的彈性擴展要求同時,進行個性化的安全編排,實現安全服務化的交付。

2. 對于態勢感知工作的要求

深信服開發了基于用戶內網的態勢感知系統,通過采集網絡流量信息和終端數據,結合人工智能的分析框架以及安全專家的人工服務,對用戶內部網絡安全狀況進行實時分析,并且清晰地呈現出來。

3. 對于惡意代碼的防范

深信服研發了SAVE安全智能檢測引擎,能夠識別代碼的行為,通過它的內在關聯動作判斷惡意屬性,從而更有效地對新型惡意病毒、惡意代碼進行查殺。同時深信服還提出了云網端聯動的技術,實現在勒索病毒發起攻擊的瞬間,迅速檢測到其橫向攻擊動作,切斷其對系統的威脅。

4. 于管理方面要有新的有效手段

深信服提供基于本地大腦和人機共智的安全托管服務,有效克服了傳統安全服務基于人的堆砌、基于人的判斷,而導致服務效果不同的問題。同時在其基礎上,深信服提出的人機共智安全架構,有效實現了等保防護能力的全面落地。

▲深信服安全事業部副總經理

歐陽熹


上海市國資委信息中心主任王宇穎帶來了“上海國資企業面臨的網絡安全挑戰和對策”的演講,并通過對國資系統2018年網絡安全通報情況進行分析,將主要問題分為五類:網絡安全意識普遍比較薄弱;安全事件報告不及時;應急預案落實不到位;防護保障能力薄弱;防護合力尚未形成。并且他建議通過制度+科技+人才相結合的方式,更好地落實信息安全。

▲上海市國資委信息中心主任

王宇穎


國家網絡與信息系統安全產品質量監督檢驗中心陳妍博士針對網絡安全等級?;?.0的云計算應用場景進行相關解讀,并為大家著重介紹了責任共擔模型。云服務商的責任是底層硬件和虛擬化層的?;?,云服務用戶的責任是中間件層?;?,以及應用和數據的?;?。

國家網絡與信息系統安全產品質量監督檢驗中心

陳妍博士


國家網絡與信息系統安全產品質量監督檢驗中心鄒春明帶來了針對網絡安全等級?;?.0工控應用場景的解讀,他在講話中提出,首先需要有安全的工控設備和計算設備;另外,要采用可靠的工控信息安全產品,針對全生命周期進行安全管理,做好工控系統的信息安全。

國家網絡與信息系統安全產品質量監督檢驗中心

鄒春明


元達律師事務所資深律師史宇航進行了“等級?;じ襯芷笠凳鶯瞎妗鋇鬧魈夥窒?,他強調,網絡安全等級?;ぶ貧仁欠梢邐?,信息安全人員和法律從業者要及時進行雙向溝通,清晰公司業務對網絡架構可能產生的影響。

元達律師事務所資深律師

史宇航

深信服秉持著“面向未來,有效?;ぁ鋇陌踩砟?,在網絡安全等級?;?.0的新時代下,積極參與,全情投入,踐行網絡安全等級?;?.0,與監管單位、測評機構和其他安全廠商一起共建生態,共同為中國廣大用戶的網絡安全保駕護航。


©2000-2019    深信服科技股份有限公司    版權所有    绝地求生26个小技巧

粵公網安備

粵公網安備44030502002384號

东莞酒店小姐按摩 中日韩美女模特走秀 鼎易天城娱乐会所 极速赛车75秒稳赢公式 pk10官网开奖8197771 拉萨宾馆小姐 北京赛车pk10直播技巧改单 时时彩计划软件免费版 万人炸金花那里能下载 北京pk10九宫计划软件 炸金花百人场技巧 重庆时时彩历史开奖数 重庆时时大小走势图 彩票倍投计算器 时时彩单双怎么跟 二分时时彩定位胆技巧