最新公告
  • 欢迎您光临站壳网,本站秉承服务宗旨 履行“站长”责任,销售只是起点 服务永无止境!立即加入我们
  • 抗疫期间,等保工作开展指南

    正文概述 webmaster   2020-03-11   315

    网络安全一直是没有硝烟的战场,这场突如其来的新冠肺炎疫情期间有更多来自外部的攻击和威胁,多部委发布关于涉新冠肺炎疫情的网络安全风险提示。开展网络安全等级保护工作不能松懈,等级保护测评工作应采取合适手段继续开展。一直以来等级保护测评由于涉及的均为生产环境,采取了更多的现场测评方式,那么新冠肺炎疫情期间,在不见面、远程办公条件下,等保工作就进行不了么?要如何开展呢?中国软件评测中心网安中心给出了以下建议。

    抗疫期间,等保工作开展指南

    一、网络安全等级保护工作主要内容

    首先简要介绍下网络安全等级保护工作的5个方面的内容:

    1、定级确认定级对象,参考GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。

    2.备案持定级报告和备案表等材料到公安机关网安部门进行备案。

    3.安全建设以GB/T 22239-2019《信息安全技术网络安全等级保护基本要求》中对应等级的要求为标准,对定级对象当前不满足要求的进行建设整改。

    4.等级测评委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评报告。

    5.监督检查向当地公安机关网安部门提交测评报告,配合完成对网络安全等级保护实施情况的检查。

    抗疫期间,等保工作开展指南

    了解了等保工作的主要内容,不难发现等级测评只是其中的一部分,等保工作还有许多可以远程开展。

    二、可远程开展的等保工作

    1.开展定级备案部分工作

    网络安全等级保护对象定级工作一般流程为:

    抗疫期间,等保工作开展指南

    定级和备案是一项专业的工作:

    在确定定级对象时,可能涉及到基础信息网络、工业控制系统、云计算平台、物联网、移动互联网等多种对象类型。

    初步确认等级时,需结合定级对象的具体情况,分析业务信息安全受到破坏时所侵害的客体—>综合评定对客体的侵害程度—>确定业务信息安全等级;分析系统服务安全受到破坏时所侵害的客体—>综合评定对客体的侵害程度—>确定系统服务安全等级=》定级对象的初步安全保护等级。

    专家评审时,应组织信息安全专家和业务专家,对初步定级结果的合理性进行评审,出具专家意见。

    在公安机关备案审查时,需要定级对象的运营、使用单位根据相关管理规定,提交备案材料,包括但不限于备案表、定级报告、专家评审意见等。各地方公安机关对备案材料的要求有所不同,需要提前准备。

    以上工作内容都需要专业人士和时间完成,可以在远程办公的条件下开展工作。

    定级对象的运营、使用单位普遍实现了管理文档电子化、管理流程化,等级测评机构可以通过访谈、检查等检查方法,对网络安全管理部分进行差距评估。

    定级对象的运营、使用单位可以根据差距评估的结果,目前缺少的安全管理制度进行补充,完成安全管理制度汇编。这个过程也可以寻求专业机构的咨询服务。

    2.部分网络安全技术测评

    对于互联网可访问的信息系统,运营、使用单位多通过互联网+加密通道的方式进行运维管理和使用。这类系统进行等级测评,与测评机构充分沟通后,制定合理的、风险可控的测评方案和计划,部分测评对象的安全技术测评可以远程进行,如渗透测试、漏洞扫描。需要过程中留好测试记录,比如视频录屏、截屏、检测配置截图等。

    3.源代码安全审计

    等保工作中对源代码安全审计也有相应要求,远程办公环境下,工程师可以采用静态分析工具对源代码进行安全审计,确认安全审计问题报告,及整改情况回归。

    4.网络安全意识教育和培训

    等保工作中对安全培训有相应要求如:应对各类人员进行安全意识教育和培训,并告知相关的安全责任和惩戒措施;应针对不同岗位制定不同的培训计划,对安全基础知识、岗位操作规程等进行培训。远程办公环境下,完全可以开展相关培训。

    三、可以远程洽谈签订合同

    目前大部分项目都可以远程进行洽谈和合同签订。销售顾问、技术经理都在线办公,工作时间能够满足远程洽谈的需要。

    1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
    2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
    3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
    4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
    5. 如有链接无法下载、失效或广告,请联系管理员处理!
    6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
    7. 如遇到加密压缩包,默认解压密码为"www.yoozai.net",如遇到无法解压的请联系管理员!
    悠哉网 » 抗疫期间,等保工作开展指南

    常见问题FAQ

    免费下载或者VIP会员专享资源能否直接商用?
    本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
    提示下载完但解压或打开不了?
    最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。若排除这种情况,可在对应资源底部留言,或 联络我们.。
    找不到素材资源介绍文章里的示例图片?
    对于PPT,KEY,Mockups,APP,网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。
    悠哉网 WWW.YOOZAI.NET
    悠哉网,用户消费首选的网站,喜欢你就悠哉一下。

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者

    发表评论

    售后服务:

    • 售后服务范围 1、商业模板使用范围内问题免费咨询
      2、源码安装、模板安装(一般 ¥50-300)服务答疑仅限SVIP用户
      3、单价超过200元的模板免费一次安装,需提供服务器信息。
      付费增值服务 1、提供dedecms模板、WordPress主题、discuz模板优化等服务请详询在线客服
      2、承接 WordPress、DedeCMS、Discuz 等系统建站、仿站、开发、定制等服务
      3、服务器环境配置(一般 ¥50-300)
      4、网站中毒处理(需额外付费,500元/次/质保三个月)
      售后服务时间 周一至周日(法定节假日除外) 9:00-23:00
      免责声明 本站所提供的模板(主题/插件)等资源仅供学习交流,若使用商业用途,请购买正版授权,否则产生的一切后果将由下载用户自行承担,有部分资源为网上收集或仿制而来,若模板侵犯了您的合法权益,请来信通知我们(Email: 80027422@qq.com),我们会及时删除,给您带来的不便,我们深表歉意!

    Hi, 如果你对这款模板有疑问,可以跟我联系哦!

    联系作者
    • 592会员总数(位)
    • 4887资源总数(个)
    • 205本周发布(个)
    • 50 今日发布(个)
    • 181稳定运行(天)

    提供最优质的资源集合

    立即查看 了解详情