(1)安全管理中心中對集中管控作出了明確要求,應劃分出特定的管理區(qū)域,對分布在網(wǎng)絡中的安全設備或安全組件進行管控;應對網(wǎng)絡鏈路、安全設備、網(wǎng)絡設備和服務器等的運行狀況、審計數(shù)據(jù)進行集中監(jiān)測、匯總、分析。未來統(tǒng)一的集中管理平臺將成為剛需;
(2)系統(tǒng)定級必須經(jīng)過專家評審和主管部門審核,才能到公安機關備案,整體定級更加嚴格,對于測評機構的專業(yè)權威性提出了更高的要求;
(3)注重全方位主動防御、安全可信、動態(tài)感知和全面審計!且測評分數(shù)更加嚴格,達到75分以上才算基本符合。
二、華為云與您共建等保合規(guī)的安全體系
“過等?！笔蔷W(wǎng)絡運營者免于被罰的最好選擇。不管是需要過等保二級,還是等保三級,華為云都提供一站式安全解決方案,并有完整產(chǎn)品矩陣匹配等保關鍵項要求,助您快速、低成本完成等保安全整改,專業(yè)可靠。
(1)等保測評都有什么具體步驟?
常說的“過等?！庇幸韵挛鍌€步驟,“定、備、改、測、檢”。每一步華為云都將提供針對性支持服務/解決方案,助您舒心過等保:
1、“定”信息系統(tǒng)定級,華為云提供等保安全專家定級支持;
2、“備”網(wǎng)監(jiān)備案,華為云憑借豐富的專業(yè)經(jīng)驗協(xié)助客戶完成備案;
3、“改”依據(jù)對應等級的等保標準進行安全建設整改,華為云提供技術方案建議書、性價比極高的安全產(chǎn)品套餐和服務;
4、“測”聯(lián)系具有資質(zhì)的測評機構開展等級測評,華為云協(xié)助客戶開展可信第三方的周期性測評;
5、“檢”最后由公安網(wǎng)監(jiān)機關對信息系統(tǒng)實施監(jiān)督檢查,華為云將提供日常技術支持,幫助客戶滿足安全運營與維護、日常系統(tǒng)合規(guī)等要求。
(2)為什么選擇華為云等保測評服務?
去年6月9日,華為云聯(lián)合公安三所等權威等保測評機構,推出了專業(yè)的測評服務,為客戶量身定制等保合規(guī)整改建議,指導客戶進行安全服務的選型和部署,對網(wǎng)絡、主機、數(shù)據(jù)庫、安全管理制度等進行整改,高效地過等保。同時,華為云區(qū)別于傳統(tǒng)廠商的等保測評,力求做到以下三點差異化的服務能力:
1、省心:提供專業(yè)的整改解決方案+高性價比優(yōu)質(zhì)的云安全產(chǎn)品+貼心的服務能力+權威的測評認證!傳統(tǒng)廠商往往前期無法投入,整改方案自身也無法完全提供產(chǎn)品來滿足,而選擇華為云則可以免去找多家供應商的溝通成本,大大提升從測評到實施的效率。
2、省時:華為云依托自身多年的行業(yè)、產(chǎn)品和服務經(jīng)驗,拉通業(yè)界優(yōu)質(zhì)資源,極大的縮短過等保的總時間,可迅速獲證!由于云上資源的按需部署特性,不用等待安全硬件的運輸和安裝,短時間內(nèi)即可在云上搭建起符合等保2.0要求的環(huán)境,也免去了后期客戶自己運維硬件的時間。
3、優(yōu)質(zhì):華為云與等保規(guī)則的制定者簽訂戰(zhàn)略合作協(xié)議,強強聯(lián)合,為客戶提供優(yōu)質(zhì)服務!與業(yè)界眾包進行測評的方式不同,華為云只會選擇專業(yè)的等保測評機構來進行測評,在等保2.0時代對通過分數(shù)提高的大背景下,可以有效的提升服務質(zhì)量和通過率。
