靈狐科技助力某智慧物流企業(yè)通過(guò)等保評測
寫(xiě)在前面
2019年5月13日等保2.0標準正式發(fā)布，并于2019年12月1日正式實(shí)施，與等保1.0標準相比，雖然網(wǎng)絡(luò )安全等級保的“五個(gè)等級”及“主體職責”沒(méi)有變化，但是，等保2.0已經(jīng)從法規條例上升到法律層面，換言之，等保2.0實(shí)施后，不開(kāi)展等級保護等于違反《網(wǎng)絡(luò )安全法》；可以根據法律規定進(jìn)行處罰；《網(wǎng)絡(luò )安全法》第二十一條要求，國家實(shí)施網(wǎng)絡(luò )安全等級保護制度；第二十五條要求，網(wǎng)絡(luò )運營(yíng)者應當制定網(wǎng)絡(luò )安全事件應急預案；第三十一條則要求，關(guān)鍵信息基礎設施，在網(wǎng)絡(luò )安全等級保護制度的基礎上，實(shí)行重點(diǎn)保護；第五十九條明確了，網(wǎng)絡(luò )運營(yíng)者不履行本法第二十一條、第二十五條規定的網(wǎng)絡(luò )安全保護義務(wù)的，由有關(guān)主管部門(mén)給予處罰。在這樣的大趨勢下，企業(yè)信息系統通過(guò)等保評測，將成為必須。
項目背景
客戶(hù)是一家將現代科技和傳統物流深度融合的科技型、智慧型、現代化科技物流公司，利用互聯(lián)網(wǎng)、大數據、云計算、人工智能等新一代信息技術(shù)和科技，自主定制了大宗商品道路貨物運輸云平臺。面向不同對象、不同客戶(hù)，開(kāi)發(fā)多角色互聯(lián)互通、信息共享、高效便捷、安全省心的網(wǎng)絡(luò )貨運平臺。滿(mǎn)足不同客戶(hù)在道路貨物運輸中運單管理、車(chē)輛定位、運力統計、車(chē)貨匹配、運費結算、稅票開(kāi)具等綜合服務(wù)需求，實(shí)現客戶(hù)對物流運輸全過(guò)程的可視化、精細化、智能化運營(yíng)管理；在等保2.0標準的趨勢下，客戶(hù)決定將業(yè)務(wù)信息系統進(jìn)行等保3級評測，由于客戶(hù)所有的業(yè)務(wù)系統都在云上，所以云防護產(chǎn)品是等保評測過(guò)程中一個(gè)更好的選擇。
案例介紹
客戶(hù)在申請等保3級測評過(guò)程中選擇靈狐科技一站式等級保護解決方案，安全整改作為其中的一個(gè)重要環(huán)節，針對測評機構反饋的問(wèn)題進(jìn)行整改，最終滿(mǎn)足測評要求。
總結
互聯(lián)網(wǎng)時(shí)代，信息數據已經(jīng)成為企業(yè)發(fā)展的生命線(xiàn)，對于一些網(wǎng)絡(luò )貨運平臺來(lái)說(shuō)，信息數據的重要性也就更大了，很多平臺都在維護信息數據的安全性上投入了大量的人力、財力。其實(shí)網(wǎng)絡(luò )貨運平臺安全程度的高低，也可以從某一方面彰顯平臺的實(shí)力。
等保三級又被稱(chēng)為國家信息安全等級保護三級認證，是中國最權威的信息產(chǎn)品安全等級資格認證，由公安機關(guān)依據國家信息安全保護條例及相關(guān)制度規定，按照管理規范和技術(shù)標準，對各機構的信息系統安全等級保護狀況進(jìn)行認可及評定。其中三級是國家對非銀行機構的最高級認證，屬于“監管級別”，由國家信息安全監管部門(mén)進(jìn)行監督、檢查，認證需要測評內容涵蓋等級保護安全技術(shù)要求5個(gè)層面和安全管理要求的5個(gè)層面，主要包含信息保護、安全審計、通信保密等在內的近300項要求，共涉及測評分類(lèi)73類(lèi)，要求十分嚴格，這也是目前物流行業(yè)獲得三級信息系統安全等級保護證書(shū)較少的重要原因之一。
在進(jìn)行等保三級的認證時(shí)主要遵循以下基本流程:首先要根據上級主管部門(mén)要求與行業(yè)實(shí)際情況和自身業(yè)務(wù)情況，依據相關(guān)法律政策，編寫(xiě)定級報告，填寫(xiě)定級備案表；定級備案填表寫(xiě)完整后，將定級材料提交至公安機關(guān)進(jìn)行備案審核；然后要對系統進(jìn)行調研，開(kāi)展差距評估，依照國家相關(guān)標準進(jìn)行方案設計，完成相應設備采購及調整、策略配置調試，完善管理制度等工作。最后就是請當地測評機構對系統進(jìn)行全面測評了，測評評分合格后獲得合格測評報告，并最終獲得等保三級備案證。
信息安全無(wú)小事，每家企業(yè)每年都會(huì )在維護數據信息上耗費大量財力人力，如果企業(yè)有需要的話(huà)可以選擇靈狐科技的等保三級服務(wù)。靈狐科技有著(zhù)專(zhuān)業(yè)的經(jīng)驗豐富的安全團隊，不光能夠為企業(yè)提供一站式等級保護服務(wù)，還能節約不少資金，可以充分滿(mǎn)足企業(yè)的需求。
