等保2.0新規來(lái)臨我們該如何做？
等級保護即將實(shí)施。等級保護從最初的1時(shí)代跨越到了時(shí)代，其制度也得到了突破性的進(jìn)展，體系和相關(guān)的標準制度均有所改變。
等級保護工作需要在安全技術(shù)、管理上匹配和安全等級相適應的安全控制,利用各種控制措施的連接、交互、依賴(lài)、協(xié)調、協(xié)同性來(lái)實(shí)現信息系統的安全防護。那么在等級保護工作中,有什么需要注意的地方呢?
01 云系統需要在哪進(jìn)行系統定級備案?
由于云系統分布在各類(lèi)云平臺上面,其真實(shí)的物理地址通常和云系統網(wǎng)絡(luò )運營(yíng)者的地址不在一處,比較大的云平臺物理節點(diǎn)較多,很難對具體的物理地址進(jìn)行定位。從方便屬地公安機關(guān)監管的角度出發(fā),系統備案工作應該在系統實(shí)際的運維團隊所在的地市網(wǎng)安部門(mén)進(jìn)行。
02 托管的云系統是否需要開(kāi)展等保工作?
系統在上云或者托管后，只是變更了系統所在機房的地址，安全責任主體并沒(méi)有發(fā)生變化。根據“誰(shuí)運營(yíng)誰(shuí)負責,誰(shuí)使用誰(shuí)負責,誰(shuí)主管誰(shuí)負責”的原則,系統的責任主體還是網(wǎng)絡(luò )運營(yíng)者,所以網(wǎng)絡(luò )運營(yíng)者還是得承擔相應的網(wǎng)絡(luò )安全責任,該做的相關(guān)安全工作還是需要做到位。
03 系統定級隨便定?
最終定級還是需要根據要求來(lái)確定的,不能按照自己的主觀(guān)意識隨意定級，如果定級定低了,看起來(lái)是滿(mǎn)足了要求，但是相應的防護措施跟不上,一旦遭受到攻擊,后果還是很?chē)乐氐摹?br /> 04 內網(wǎng)需要做等保嗎?
從技術(shù)的角度來(lái)說(shuō),內網(wǎng)并不是一定安全的,而且純粹的物理內網(wǎng)十分稀少,多多少少都會(huì )和互聯(lián)網(wǎng)有所聯(lián)系。
從法律法規的角度來(lái)看,所有非涉密系統都是等級保護的范疇,不論系統是在外網(wǎng)還是內網(wǎng)都沒(méi)有區別。所以只要有系統，不管是在內網(wǎng)還是外網(wǎng)都要開(kāi)展等保工作。
05 等保測評做一次就夠了嗎?
等保工作是講究周期性的，是一個(gè)持續性的工作,按照相關(guān)規定要求三級系統每年需要做一次測評,四級系統每隔半年要做一次測評,二級系統部分行業(yè)明確規定每隔兩年要做一次測評,沒(méi)有明確規定的行業(yè)一般建議兩年做一次測評。
06 系統很安全，為什么一定要做等保?
根據《中華人民共和國網(wǎng)絡(luò )安全法》第二十一條
國家實(shí)行網(wǎng)絡(luò )安全等級保護制度。網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求,履行下列安全保護義務(wù),保障網(wǎng)絡(luò )免受干擾、破壞或者未經(jīng)授權的訪(fǎng)問(wèn),防止網(wǎng)絡(luò )數據泄露或者被竊取、篡改:
……
(五)法律、行政法規規定的其他義務(wù)。
不做等保就屬于不履行相關(guān)的法律義務(wù),國內目前已經(jīng)有公開(kāi)報道的因沒(méi)有落實(shí)等級保護制度而被處罰的真實(shí)案例,所以等保這件事,只爭朝夕,趕緊去做吧!
07 如何開(kāi)展等保?
等保工作不僅只有測評,它一共包含了五個(gè)部分的工作：定級、備案、測評、建設整改和監督審查?，F今等級保護制度已經(jīng)步入了“2”的時(shí)代,其需求也越來(lái)越細致,對安全的要求也越來(lái)越高。企業(yè)如果盲目的自己開(kāi)展等保工作將會(huì )走錯許多的路，我們可以找到當地的相關(guān)等保服務(wù)機構來(lái)協(xié)助我們完成等保工作。
等級保護工作需要在安全技術(shù)、管理上匹配和安全等級相適應的安全控制,利用各種控制措施的連接、交互、依賴(lài)、協(xié)調、協(xié)同性來(lái)實(shí)現信息系統的安全防護。那么在等級保護工作中,有什么需要注意的地方呢?
01 云系統需要在哪進(jìn)行系統定級備案?
由于云系統分布在各類(lèi)云平臺上面,其真實(shí)的物理地址通常和云系統網(wǎng)絡(luò )運營(yíng)者的地址不在一處,比較大的云平臺物理節點(diǎn)較多,很難對具體的物理地址進(jìn)行定位。從方便屬地公安機關(guān)監管的角度出發(fā),系統備案工作應該在系統實(shí)際的運維團隊所在的地市網(wǎng)安部門(mén)進(jìn)行。
02 托管的云系統是否需要開(kāi)展等保工作?
系統在上云或者托管后，只是變更了系統所在機房的地址，安全責任主體并沒(méi)有發(fā)生變化。根據“誰(shuí)運營(yíng)誰(shuí)負責,誰(shuí)使用誰(shuí)負責,誰(shuí)主管誰(shuí)負責”的原則,系統的責任主體還是網(wǎng)絡(luò )運營(yíng)者,所以網(wǎng)絡(luò )運營(yíng)者還是得承擔相應的網(wǎng)絡(luò )安全責任,該做的相關(guān)安全工作還是需要做到位。
03 系統定級隨便定?
最終定級還是需要根據要求來(lái)確定的,不能按照自己的主觀(guān)意識隨意定級，如果定級定低了,看起來(lái)是滿(mǎn)足了要求，但是相應的防護措施跟不上,一旦遭受到攻擊,后果還是很?chē)乐氐摹?br /> 04 內網(wǎng)需要做等保嗎?
從技術(shù)的角度來(lái)說(shuō),內網(wǎng)并不是一定安全的,而且純粹的物理內網(wǎng)十分稀少,多多少少都會(huì )和互聯(lián)網(wǎng)有所聯(lián)系。
從法律法規的角度來(lái)看,所有非涉密系統都是等級保護的范疇,不論系統是在外網(wǎng)還是內網(wǎng)都沒(méi)有區別。所以只要有系統，不管是在內網(wǎng)還是外網(wǎng)都要開(kāi)展等保工作。
05 等保測評做一次就夠了嗎?
等保工作是講究周期性的，是一個(gè)持續性的工作,按照相關(guān)規定要求三級系統每年需要做一次測評,四級系統每隔半年要做一次測評,二級系統部分行業(yè)明確規定每隔兩年要做一次測評,沒(méi)有明確規定的行業(yè)一般建議兩年做一次測評。
06 系統很安全，為什么一定要做等保?
根據《中華人民共和國網(wǎng)絡(luò )安全法》第二十一條
國家實(shí)行網(wǎng)絡(luò )安全等級保護制度。網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求,履行下列安全保護義務(wù),保障網(wǎng)絡(luò )免受干擾、破壞或者未經(jīng)授權的訪(fǎng)問(wèn),防止網(wǎng)絡(luò )數據泄露或者被竊取、篡改:
……
(五)法律、行政法規規定的其他義務(wù)。
不做等保就屬于不履行相關(guān)的法律義務(wù),國內目前已經(jīng)有公開(kāi)報道的因沒(méi)有落實(shí)等級保護制度而被處罰的真實(shí)案例,所以等保這件事,只爭朝夕,趕緊去做吧!
07 如何開(kāi)展等保?
等保工作不僅只有測評,它一共包含了五個(gè)部分的工作：定級、備案、測評、建設整改和監督審查?，F今等級保護制度已經(jīng)步入了“2”的時(shí)代,其需求也越來(lái)越細致,對安全的要求也越來(lái)越高。企業(yè)如果盲目的自己開(kāi)展等保工作將會(huì )走錯許多的路，我們可以找到當地的相關(guān)等保服務(wù)機構來(lái)協(xié)助我們完成等保工作。
