各地的合作测评机构、安全咨询合作厂商,为您提供一站式等保测评,完备的攻击防护、数据审计、
各地的合作测评机构、安全咨询合作厂商,为您提供一站式等保测评,完备的攻击防护、数据审计、加密、安全管理,助您快速省心地通过等保合规,完整的供应链提供一站式P2P等各类等保合规解决方案。
6月1日《网络安全法》正式实施,安全等级保护制度成为衡量“安全预防做得是否到位”的重要衡量指标。对于企业来说,等保是一个安全管理的“必过标杆”。您可能会认为过等保是一个非常艰巨,需要各方沟通的过程。看完答疑,你会发现“过等保”,其实没有那么难。
• 物理和环境安全:包括机房供电、温湿度控制、防风防雨防雷措施等,可直接复用的测评结论;
• 网络和通信安全:包括网络架构、边界防护、访问控制、入侵防范、通信加密等;
• 设备和计算安全:包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等;
• 应用和数据安全:包括安全审计、数据完整性和保密性等。
1.网络与通信安全
网络架构:应划分不同的网络区域,并按照方便管理和控制的原则为各网络区域分配地址;
访问控制:应在网络边界或区域之间根据访问控制策略设置访问控制规则,默认情况下除允许通信外受控接口拒绝所有通信;应能根据会话状态信息为进出数据流提供明确的允许/拒绝访问的能力,控制粒度为端口级;
通信传输:应采用校验码技术或加解密技术保证通信过程中数据的完整性; 边界防护:应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信;
入侵防范:应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为;当检测到攻击行为时&#