信息(xi)(xi)安(an)全等(deng)級保護是我國信息(xi)(xi)安(an)全保障的(de)一項基本制度,是國家通(tong)過制定(ding)統一的(de)信息(xi)(xi)安(an)全等(deng)級保護管理規范和技(ji)術標準,組織公民、
法(fa)人和(he)其(qi)他組織對信(xin)息系統分等級實(shi)行(xing)安全保護。
立即提交等保申請信息(xi)安全(quan)(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)(簡(jian)稱(cheng)等(deng)(deng)(deng)保(bao)(bao)認(ren)證):是(shi)(shi)我國(guo)信息(xi)安全(quan)(quan)保(bao)(bao)障(zhang)的(de)(de)一項基本制(zhi)度(du),是(shi)(shi)國(guo)家通過(guo)制(zhi)定(ding)統一的(de)(de)信息(xi)安全(quan)(quan)等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)管理規范和(he)技術標準,組織公民、法(fa)人和(he)其他組織對(dui)信息(xi)系統分(fen)等(deng)(deng)(deng)級(ji)實行安全(quan)(quan)保(bao)(bao)護(hu)。等(deng)(deng)(deng)級(ji)保(bao)(bao)護(hu)根據信息(xi)系統的(de)(de)重要(yao)程(cheng)度(du)由低到(dao)高劃分(fen)1到(dao)5個等(deng)(deng)(deng)級(ji),根據安全(quan)(quan)等(deng)(deng)(deng)級(ji)實施不同的(de)(de)保(bao)(bao)護(hu)策略(lve)。
第一級,信息(xi)系統受到破(po)壞(huai)后,會(hui)對公(gong)(gong)民、法人和(he)其他組織的合法權益造成損害,但(dan)不損害國家安全、社會(hui)秩(zhi)序和(he)公(gong)(gong)共利益。
第(di)二級(ji),信息系統受到破壞后,會對公民、法人和其他組織的(de)合法權益產(chan)生嚴重(zhong)損害,或(huo)者(zhe)對社會秩序和公共利(li)益造成損害,但(dan)不損害國(guo)家(jia)安全。
第三級,信息系統受到破壞后(hou),會對(dui)社會秩序和公(gong)共利益(yi)造成嚴重(zhong)損(sun)害,或者對(dui)國家(jia)安(an)全造成損(sun)害。 新修訂定(ding)級指南對(dui)公(gong)民(min)、法人和其他組織的合(he)法權益(yi)造成特別(bie)嚴重(zhong)損(sun)害。
第四級,信息系統受到破壞后,會對社會秩(zhi)序和公共利益(yi)造成特別(bie)嚴重損(sun)害,或者對國(guo)家安全(quan)造成嚴重損(sun)害。
第(di)五(wu)級(ji),信(xin)息系統受到破壞(huai)后,會(hui)對國家安全造成特別(bie)嚴重損害。
(一)制(zhi)定內部(bu)安(an)(an)全(quan)管理制(zhi)度和操作規程,確定網絡安(an)(an)全(quan)負責(ze)人,落(luo)實網絡安(an)(an)全(quan)保護責(ze)任;
(二)采取(qu)防范計算機病毒(du)和網(wang)絡攻擊、網(wang)絡侵入(ru)等(deng)危害網(wang)絡安(an)全行為(wei)的技(ji)術措施;
(三)采取監測、記錄(lu)網絡(luo)運行狀態、網絡(luo)安全事件(jian)的技(ji)術(shu)措(cuo)施,并按照規定留存(cun)相關的網絡(luo)日志不少于六(liu)個月;
(四)采(cai)取(qu)數據分類、重(zhong)要數據備份和加密等措施;
(五)法律(lv)、行(xing)政法規規定的(de)其他(ta)義務。
制定內部安全管理(li)制度和(he)操作(zuo)規程(cheng),確定網絡(luo)安全負責人,落(luo)實網絡(luo)安全保護責任;
安(an)全(quan)(quan)策(ce)略、制度和(he)管(guan)理(li)(li)層(ceng)(ceng)人員(yuan)(yuan),是保證持續安(an)全(quan)(quan)非常重要的基礎。策(ce)略指導安(an)全(quan)(quan)方向,制度明確(que)安(an)全(quan)(quan)流程,人員(yuan)(yuan)落(luo)實(shi)安(an)全(quan)(quan)責任。安(an)全(quan)(quan)策(ce)略、制度和(he)管(guan)理(li)(li)層(ceng)(ceng)人員(yuan)(yuan),需要客戶管(guan)理(li)(li)層(ceng)(ceng)根(gen)據(ju)本企業的實(shi)際(ji)情(qing)況,進(jin)行梳理(li)(li)、準備和(he)落(luo)實(shi),并形成專門的文件。
計(ji)算機病毒:注意對系統文件(jian)、可執行(xing)文件(jian)和數(shu)據的寫保護(hu);使用新的計(ji)算機系統或軟件(jian)時,先殺毒后使用;備份系統和參數(shu),建(jian)立系統的應急計(ji)劃等。
網站攻擊:設置強有(you)力(li)的安全保障(zhang)體系,在網絡中層(ceng)層(ceng)設防,使(shi)每一層(ceng)都成(cheng)為一道關卡,從(cong)而讓攻擊者無隙(xi)可(ke)鉆(zhan)、無計(ji)可(ke)使(shi)!
入侵(qin)防范:應能夠檢測到對重要節點進行入侵(qin)的行為,并在發生嚴重入侵(qin)事(shi)件時提供報警(jing)。
采(cai)用必要的(de)(de)安(an)(an)全(quan)手段保證(zheng)系統層安(an)(an)全(quan),防(fang)(fang)范服務器網(wang)絡攻(gong)擊、入(ru)侵行為(wei)等,推薦使用縱(zong)橫(heng)(heng)數據(ju)的(de)(de)縱(zong)橫(heng)(heng)數據(ju)抗(kang)D和(he)(he)縱(zong)橫(heng)(heng)數據(ju)WAF專業(ye)的(de)(de)網(wang)絡安(an)(an)全(quan)產品,能有效防(fang)(fang)御(yu)任何類型的(de)(de)DDoS攻(gong)擊、CC攻(gong)擊、7X24小時實(shi)時防(fang)(fang)御(yu)網(wang)站數據(ju),提供專業(ye)網(wang)站防(fang)(fang)護(hu)服務、頁(ye)面(mian)篡改防(fang)(fang)護(hu)服務、防(fang)(fang)黑客(ke)和(he)(he)內容(rong)過濾服務, 為(wei)您的(de)(de)網(wang)站提供一(yi)套完善(shan)的(de)(de)安(an)(an)全(quan)防(fang)(fang)護(hu)解決方案。
網(wang)絡(luo)日志存儲:網(wang)絡(luo)經(jing)營者采取監(jian)測、記錄網(wang)絡(luo)運行(xing)狀態、網(wang)絡(luo)安全事件(jian)的技(ji)術(shu)措施,并按(an)照(zhao)規定留存相(xiang)關的網(wang)絡(luo)日志不(bu)少于六個月。
日(ri)(ri)志(zhi)(zhi)的(de)(de)(de)存儲(chu)對于云服務提(ti)供商(shang)非常重要(yao),不(bu)但是對于安全(quan)法的(de)(de)(de)要(yao)求,對于公司內部的(de)(de)(de)安全(quan)性以(yi)(yi)及(ji)(ji)出現(xian)網(wang)絡(luo)(luo)安全(quan)事件后協助公安排查都(dou)顯得必(bi)不(bu)可少!縱橫數(shu)(shu)據網(wang)絡(luo)(luo)作為國內重要(yao)的(de)(de)(de)IDC服務提(ti)供商(shang)以(yi)(yi)及(ji)(ji)云計算服務商(shang),擁有10余年的(de)(de)(de)數(shu)(shu)據中心管理(li)(li)經(jing)驗及(ji)(ji)成熟(shu)的(de)(de)(de)網(wang)絡(luo)(luo)日(ri)(ri)志(zhi)(zhi)抓取(qu)(qu)及(ji)(ji)分(fen)析能力(li),并已經(jing)形成自己(ji)完善的(de)(de)(de)日(ri)(ri)志(zhi)(zhi)管理(li)(li)系(xi)統。日(ri)(ri)志(zhi)(zhi)管理(li)(li)系(xi)統可達到每秒百G級(ji)(ji)別(bie)的(de)(de)(de)流量數(shu)(shu)據實時抓取(qu)(qu)以(yi)(yi)及(ji)(ji)PB級(ji)(ji)別(bie)的(de)(de)(de)日(ri)(ri)志(zhi)(zhi)存儲(chu)能力(li),基(ji)本能夠滿(man)足各(ge)類企業對日(ri)(ri)志(zhi)(zhi)系(xi)統的(de)(de)(de)使(shi)用需(xu)求。特此(ci),縱橫數(shu)(shu)據網(wang)絡(luo)(luo)向企業用戶免費發放(fang)1000套“縱橫數(shu)(shu)據日(ri)(ri)志(zhi)(zhi)系(xi)統”,作為企業用戶的(de)(de)(de)日(ri)(ri)常使(shi)用!
身(shen)份鑒(jian)別:應對登錄(lu)的用戶進行身(shen)份標識和鑒(jian)別,身(shen)份標識具有(you)(you)唯一性,鑒(jian)別信息具有(you)(you)復雜度要求;
數(shu)(shu)據(ju)完(wan)整性:應采用(yong)校驗碼技術或加解密技術保(bao)證重要數(shu)(shu)據(ju)在傳輸過(guo)程中的完(wan)整性和保(bao)密性;
數據(ju)備份恢復(fu):應提供異地(di)(di)實(shi)時備份功(gong)能,利用通信網絡將重要數據(ju)實(shi)時備份至備份場地(di)(di);
推薦(jian)使用(yong)縱橫(heng)數(shu)據(ju)SSL證書,實現HTTPS,確保(bao)數(shu)據(ju)在傳(chuan)輸的(de)過程中保(bao)持(chi)處于加密(mi)狀態;數(shu)據(ju)備(bei)(bei)份(fen),推薦(jian)使用(yong)異地容災自動實現數(shu)據(ju)備(bei)(bei)份(fen),亦可以將(jiang)數(shu)據(ju)庫備(bei)(bei)份(fen)文(wen)件(jian)手(shou)工同步到縱橫(heng)數(shu)據(ju)其(qi)他地區的(de)服務器。
信息(xi)系(xi)統運營使用單(dan)位按照《信息(xi)安全(quan)等級(ji)(ji)保(bao)(bao)護管理辦法》和《網絡(luo)安全(quan)等級(ji)(ji)保(bao)(bao)護定(ding)(ding)級(ji)(ji)指(zhi)南》,初步(bu)確定(ding)(ding)定(ding)(ding)級(ji)(ji)對象的安全(quan)保(bao)(bao)護等級(ji)(ji),起草《網絡(luo)安全(quan)等級(ji)(ji)保(bao)(bao)護定(ding)(ding)級(ji)(ji)報告(gao)》;三級(ji)(ji)以上系(xi)統,定(ding)(ding)級(ji)(ji)結論(lun)需要進(jin)行專家評審(shen)。
信息系統安(an)全(quan)保護(hu)等(deng)級(ji)(ji)(ji)為第二級(ji)(ji)(ji)以(yi)上時(shi),備(bei)案時(shi)應當提交《網絡(luo)安(an)全(quan)等(deng)級(ji)(ji)(ji)保護(hu)備(bei)案表》和定級(ji)(ji)(ji)報告;第三級(ji)(ji)(ji)以(yi)上系統,還需(xu)提交專家(jia)評(ping)審意見、系統拓撲和說明、安(an)全(quan)管理制度(du)、安(an)全(quan)建(jian)設方(fang)案等(deng)。
依據《網絡安全(quan)等級保(bao)護基本(ben)要求》,利用自有或第(di)三方的安全(quan)產品和專家服(fu)務,對信(xin)息(xi)系統進行安全(quan)建設和整改,同(tong)時制(zhi)定相(xiang)應的安全(quan)管(guan)理(li)制(zhi)度;
運營使(shi)用(yong)單位應當(dang)選擇合(he)適的測評(ping)機(ji)構,依據《網絡(luo)安全等級保護測評(ping)要求》等技術標準(zhun),定期對信息系統安全等級狀況(kuang)開展(zhan)等級測評(ping)。
公(gong)安機(ji)關及其他(ta)監(jian)管(guan)部門會在整個過程中,履(lv)行相應的(de)監(jian)管(guan)、審核和(he)檢查等職責(ze)。
縱橫數據與租戶系統分(fen)別定級和測評;
縱橫數據測(ce)評(ping)結論可供租(zu)戶系統測(ce)評(ping)時(shi)復用(yong);
縱橫數(shu)據用戶(hu)等(deng)保備案證明(ming)
縱(zong)橫數據測評報(bao)告關(guan)鍵頁
縱橫數據安全產品銷(xiao)售許可證
縱橫數據部分測評(ping)項說明
縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)網絡(luo)2004年(nian)成(cheng)立,擁有十多年(nian)的(de)(de)(de)數(shu)(shu)(shu)據(ju)(ju)(ju)中心管(guan)理(li)及安(an)全運(yun)營經驗(yan),縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)IDC綜合系統已通過(guo)了公(gong)安(an)部頒(ban)發(fa)的(de)(de)(de)三級(ji)(ji)等保(bao)(bao)認證(zheng),并且其旗下(xia)全資子公(gong)司(si)(si)縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)信息科技(ji)有限公(gong)司(si)(si)也通過(guo)了工信部頒(ban)發(fa)的(de)(de)(de)可(ke)(ke)信云平臺認證(zheng);根據(ju)(ju)(ju)監管(guan)部門(men)明(ming)確的(de)(de)(de)結論復(fu)用原則,縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)的(de)(de)(de)用戶(hu)通過(guo)等級(ji)(ji)保(bao)(bao)護測評時(shi),物理(li)安(an)全、部分網絡(luo)安(an)全和(he)安(an)全管(guan)理(li)的(de)(de)(de)結論可(ke)(ke)以復(fu)用,縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)可(ke)(ke)提供說明(ming);縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)完備的(de)(de)(de)安(an)全技(ji)術和(he)管(guan)理(li)架構,以及縱(zong)(zong)橫(heng)數(shu)(shu)(shu)據(ju)(ju)(ju)提供的(de)(de)(de)云安(an)全防護體系,更有利于(yu)用戶(hu)通過(guo)等級(ji)(ji)保(bao)(bao)護測評。
客(ke)服熱線:4001886560
