首頁 > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2019 > 正文

關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位，這些等保合規(guī)要求，你都知道嗎？

閱讀量：次

《網(wǎng)絡(luò)安全法》建立了關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度，通過從國家、行業(yè)、運(yùn)營者三個(gè)層面，分別規(guī)定了國家職能部門（如網(wǎng)信、公安、工信等）、行業(yè)主管部門及運(yùn)營單位等各相關(guān)方在關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)方面中的責(zé)任與義務(wù)。

等保2.0則為關(guān)鍵信息基礎(chǔ)設(shè)施安全開辟了一條可落地可操作的道路，涉及政府機(jī)關(guān)、金融、運(yùn)營商、能源、企業(yè)單位、互聯(lián)網(wǎng)等行業(yè)，為關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)提供體系化的指導(dǎo)。

前面，我們從監(jiān)管者角度解讀了如何實(shí)現(xiàn)監(jiān)管閉環(huán)。這一篇，我們聚焦于關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營者。

貫徹落實(shí)等級保護(hù)2.0是關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營單位義不容辭的義務(wù)，未落實(shí)等保的單位將面臨被有關(guān)部門責(zé)令整改、行政處罰、暫停注冊、暫停運(yùn)營等處罰。這就需要關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位對自身信息系統(tǒng)進(jìn)行等級保護(hù)全流程化管理，建立等級保護(hù)常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)，配合監(jiān)管部門共同構(gòu)建標(biāo)準(zhǔn)化、便捷化、智能化、可視化的關(guān)鍵信息基礎(chǔ)設(shè)施安全監(jiān)管體系。

那么，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位如何實(shí)施等保2.0下的安全合規(guī)建設(shè)，滿足安全監(jiān)管要求？需要做好這幾點(diǎn)：

1、建立等級保護(hù)常態(tài)化檢查和自查的業(yè)務(wù)閉環(huán)

一方面，開展單位內(nèi)部等保安全管理自查工作，對公司信息安全等級保護(hù)工作中定級備案、安全建設(shè)整改、等級測評、風(fēng)險(xiǎn)評估和安全檢查等各個(gè)工作環(huán)節(jié)的信息與數(shù)據(jù)進(jìn)行集中管理和工作流程管理；

另一面，利用自查自檢工具實(shí)現(xiàn)等級保護(hù)數(shù)據(jù)基礎(chǔ)數(shù)據(jù)庫的數(shù)據(jù)導(dǎo)入，按定級、單位、系統(tǒng)等條件進(jìn)行統(tǒng)計(jì)分析和關(guān)聯(lián)查詢，并可最終在安全監(jiān)測態(tài)勢感知預(yù)警系統(tǒng)中進(jìn)行數(shù)量統(tǒng)計(jì)、百分比展現(xiàn)、等保相關(guān)問題統(tǒng)計(jì)、百分比展現(xiàn)以及高發(fā)等保問題的呈現(xiàn)展示等，幫助被監(jiān)管單位將等級保護(hù)納入常態(tài)化工作，積極有效配合公安機(jī)關(guān)完成安全檢查業(yè)務(wù)閉環(huán)。

2、建立網(wǎng)路安全事件應(yīng)急響應(yīng)能力和機(jī)制

無論是發(fā)生網(wǎng)絡(luò)安全事件之后的應(yīng)急處置需要，還是等保2.0中的合規(guī)性要求，都要求系統(tǒng)運(yùn)營單位能夠?qū)W(wǎng)絡(luò)安全事件具備一定的應(yīng)急處置能力和建立完善的應(yīng)急處置機(jī)制和流程；同時(shí)，針對各類網(wǎng)絡(luò)安全事件，制定應(yīng)急預(yù)案，建設(shè)應(yīng)急預(yù)案庫，事前定期開展網(wǎng)絡(luò)安全應(yīng)急處置演練，事后開展高效應(yīng)急處置減少損失。

3、建立安全人才培養(yǎng)和安全態(tài)勢感知體系

一是，關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位內(nèi)部針對信息安全意識、安全技能等定期組織網(wǎng)絡(luò)安全培訓(xùn)和實(shí)戰(zhàn)化演練，建立常態(tài)化網(wǎng)絡(luò)安全人才培養(yǎng)機(jī)制。二是，建立單位內(nèi)部網(wǎng)絡(luò)安全態(tài)勢感知體系，涵蓋安全數(shù)據(jù)采集、情報(bào)獲取、安全大數(shù)據(jù)分析、監(jiān)測預(yù)警、分析研判、應(yīng)急處置和追蹤溯源的完整安全業(yè)務(wù)流程，實(shí)現(xiàn)對整體網(wǎng)絡(luò)安全的威脅感知。

安恒信息在第一時(shí)間完成了等保2.0與產(chǎn)品的融合。通過將等級保護(hù)檢查工具箱、工業(yè)控制系統(tǒng)檢查工具箱和應(yīng)急處置工具箱與安恒網(wǎng)絡(luò)安全態(tài)勢感知通報(bào)預(yù)警平臺充分結(jié)合，為關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營單位提供流程化、體系化和專業(yè)化的網(wǎng)絡(luò)安全工具和技術(shù)手段，幫助其準(zhǔn)確高效完成各類檢查工作任務(wù)，形成等級保護(hù)2.0下的單位自查常態(tài)化工作閉環(huán)。

同時(shí)，安恒信息依托自身強(qiáng)大的等級保護(hù)安全服務(wù)能力、完善的安全產(chǎn)品體系，為客戶提供一站式的等保2.0安全合規(guī)咨詢服務(wù)，幫助客戶快速、低成本、省心省力的完成等級保護(hù)定級備案、安全建設(shè)、等級測評、安全整改和監(jiān)督檢查，輕松滿足等保合規(guī)和國家行業(yè)監(jiān)管要求，達(dá)到安全合規(guī)的目的。

關(guān)閉

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>