信息安全等級保護解決方案
隨著(zhù)《網(wǎng)絡(luò )安全法》的正式實(shí)施和十九大即將召開(kāi)，信息安全被推上了前所未有的重要地位。根據《網(wǎng)絡(luò )安全法》第二十一條提到的“國家實(shí)行網(wǎng)絡(luò )安全等級保護制度”這一明確規定，要求網(wǎng)絡(luò )經(jīng)營(yíng)者應按照網(wǎng)絡(luò )安全等級保護制度的要求。為了幫助企業(yè)用戶(hù)快速滿(mǎn)足等保合規的要求，景安憑借自有的快云安全產(chǎn)品的技術(shù)優(yōu)勢，聯(lián)合等保認證合作的測評/安全咨詢(xún)機構，為企業(yè)用戶(hù)提供一站式等保測評服務(wù)：攻擊防護、網(wǎng)站入侵防護、私密數據加密等，幫助企業(yè)用戶(hù)快速省心地通過(guò)等保合規！
信息安全等級保護知識普及 KNOWLEDGE POPULARIZATION
什么是信息安全等級保護？
信息安全等級保護（簡(jiǎn)稱(chēng)等保認證）：是我國信息安全保障的一項基本制度，是國家通過(guò)制定統一的信息安全等級保護管理規范和技術(shù)標準，組織公民、法人和其他組織對信息系統分等級實(shí)行安全保護。等級保護根據信息系統的重要程度由低到高劃分1到5個(gè)等級，根據安全等級實(shí)施不同的保護策略。
信息安全等級保護的五個(gè)等級是什么？
第一級，信息系統受到破壞后，會(huì )對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會(huì )秩序和公共利益。
第二級，信息系統受到破壞后，會(huì )對公民、法人和其他組織的合法權益產(chǎn)生嚴重損害，或者對社會(huì )秩序和公共利益造成損害，但不損害國家安全。
第三級，信息系統受到破壞后，會(huì )對社會(huì )秩序和公共利益造成嚴重損害，或者對國家安全造成損害。 新修訂定級指南對公民、法人和其他組織的合法權益造成特別嚴重損害。
第四級，信息系統受到破壞后，會(huì )對社會(huì )秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。
第五級，信息系統受到破壞后，會(huì )對國家安全造成特別嚴重損害。
《網(wǎng)絡(luò )安全法》第21條 國家實(shí)行網(wǎng)絡(luò )安全等級保護制度。網(wǎng)絡(luò )運營(yíng)者應當按照網(wǎng)絡(luò )安全等級保護制度的要求，履行下列安全保護義務(wù)，保障網(wǎng)絡(luò )免受干擾、破壞或者未經(jīng)授權的訪(fǎng)問(wèn)，防止網(wǎng)絡(luò )數據泄露或者被竊取、篡改：
（一）制定內部安全管理制度和操作規程，確定網(wǎng)絡(luò )安全負責人，落實(shí)網(wǎng)絡(luò )安全保護責任；
（二）采取防范計算機病毒和網(wǎng)絡(luò )攻擊、網(wǎng)絡(luò )侵入等危害網(wǎng)絡(luò )安全行為的技術(shù)措施；
（三）采取監測、記錄網(wǎng)絡(luò )運行狀態(tài)、網(wǎng)絡(luò )安全事件的技術(shù)措施，并按照規定留存相關(guān)的網(wǎng)絡(luò )日志不少于六個(gè)月；
（四）采取數據分類(lèi)、重要數據備份和加密等措施；
（五）法律、行政法規規定的其他義務(wù)。
重點(diǎn)解析：
安全管理制度
制定內部安全管理制度和操作規程，確定網(wǎng)絡(luò )安全負責人，落實(shí)網(wǎng)絡(luò )安全保護責任；
應對策略：
安全策略、制度和管理層人員，是保證持續安全非常重要的基礎。策略指導安全方向，制度明確安全流程，人員落實(shí)安全責任。安全策略、制度和管理層人員，需要客戶(hù)管理層根據本企業(yè)的實(shí)際情況，進(jìn)行梳理、準備和落實(shí)，并形成專(zhuān)門(mén)的文件。
網(wǎng)絡(luò )安全行為的技術(shù)措施
計算機病毒：注意對系統文件、可執行文件和數據的寫(xiě)保護；使用新的計算機系統或軟件時(shí)，先殺毒后使用；備份系統和參數，建立系統的應急計劃等。
網(wǎng)站攻擊：設置強有力的安全保障體系，在網(wǎng)絡(luò )中層層設防，使每一層都成為一道關(guān)卡，從而讓攻擊者無(wú)隙可鉆、無(wú)計可使！
入侵防范：應能夠檢測到對重要節點(diǎn)進(jìn)行入侵的行為，并在發(fā)生嚴重入侵事件時(shí)提供報警。
應對策略：
采用必要的安全手段保證系統層安全，防范服務(wù)器網(wǎng)絡(luò )攻擊、入侵行為等，推薦使用專(zhuān)業(yè)的網(wǎng)絡(luò )安全產(chǎn)品，能有效防御任何類(lèi)型的DDoS攻擊、CC攻擊、7X24小時(shí)實(shí)時(shí)防御網(wǎng)站數據，提供專(zhuān)業(yè)網(wǎng)站防護服務(wù)、頁(yè)面篡改防護服務(wù)、防黑客和內容過(guò)濾服務(wù), 為您的網(wǎng)站提供一套完善的安全防護解決方案。
建立自身的網(wǎng)絡(luò )日志存儲
網(wǎng)絡(luò )日志存儲：網(wǎng)絡(luò )經(jīng)營(yíng)者采取監測、記錄網(wǎng)絡(luò )運行狀態(tài)、網(wǎng)絡(luò )安全事件的技術(shù)措施，并按照規定留存相關(guān)的網(wǎng)絡(luò )日志不少于六個(gè)月。
應對策略：
日志的存儲對于云服務(wù)提供商非常重要，不但是對于安全法的要求，對于公司內部的安全性以及出現網(wǎng)絡(luò )安全事件后協(xié)助公安排查都顯得必不可少！我們作為國內重要的IDC服務(wù)提供商以及云計算服務(wù)商，擁有10余年的數據中心管理經(jīng)驗及成熟的網(wǎng)絡(luò )日志抓取及分析能力，并已經(jīng)形成自己完善的日志管理系統。日志管理系統可達到每秒百G級別的流量數據實(shí)時(shí)抓取以及PB級別的日志存儲能力，基本能夠滿(mǎn)足各類(lèi)企業(yè)對日志系統的使用需求。
重要數據備份、加密
身份鑒別：應對登錄的用戶(hù)進(jìn)行身份標識和鑒別，身份標識具有唯一性，鑒別信息具有復雜度要求；
數據完整性：應采用校驗碼技術(shù)或加解密技術(shù)保證重要數據在傳輸過(guò)程中的完整性和保密性；
數據備份恢復：應提供異地實(shí)時(shí)備份功能，利用通信網(wǎng)絡(luò )將重要數據實(shí)時(shí)備份至備份場(chǎng)地；
應對策略：
推薦使用SSL證書(shū)，實(shí)現HTTPS，確保數據在傳輸的過(guò)程中保持處于加密狀態(tài)；數據備份，推薦使用異地容災自動(dòng)實(shí)現數據備份，亦可以將數據庫備份文件手工同步到其他地區的服務(wù)器。
信息安全等級保護的實(shí)施流程 IMPLEMENTING PROCESS
第一階段：系統定級
信息系統運營(yíng)使用單位按照《信息安全等級保護管理辦法》和《網(wǎng)絡(luò )安全等級保護定級指南》，初步確定定級對象的安全保護等級，起草《網(wǎng)絡(luò )安全等級保護定級報告》；三級以上系統，定級結論需要進(jìn)行專(zhuān)家評審。
第二階段：系統備案
信息系統安全保護等級為第二級以上時(shí)，備案時(shí)應當提交《網(wǎng)絡(luò )安全等級保護備案表》和定級報告；第三級以上系統，還需提交專(zhuān)家評審意見(jiàn)、系統拓撲和說(shuō)明、安全管理制度、安全建設方案等。
第三階段： 建設整改
依據《網(wǎng)絡(luò )安全等級保護基本要求》，利用自有或第三方的安全產(chǎn)品和專(zhuān)家服務(wù)，對信息系統進(jìn)行安全建設和整改，同時(shí)制定相應的安全管理制度；
第四階段：等級測評
運營(yíng)使用單位應當選擇合適的測評機構，依據《網(wǎng)絡(luò )安全等級保護測評要求》等技術(shù)標準，定期對信息系統安全等級狀況開(kāi)展等級測評。
第五階段：監督檢查
公安機關(guān)及其他監管部門(mén)會(huì )在整個(gè)過(guò)程中，履行相應的監管、審核和檢查等職責。
