IT資質(zhì)
qualifications
-
全國(guó)客戶服務(wù)熱線
138-2352-8464
當(dāng)前位置：首頁(yè) > IT資質(zhì) > 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)
二級(jí)等保測(cè)評(píng)攻略：全面解析與實(shí)施指南
網(wǎng)絡(luò)安全等級(jí)保護(hù)(簡(jiǎn)稱"等保")是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本制度，二級(jí)等保是國(guó)家對(duì)非銀行金融機(jī)構(gòu)、中小企業(yè)、一般信息系統(tǒng)的基本安全要求。等保測(cè)評(píng)是指對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。
一、等保測(cè)評(píng)概述
網(wǎng)絡(luò)安全等級(jí)保護(hù)(簡(jiǎn)稱"等保")是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本制度，二級(jí)等保是國(guó)家對(duì)非銀行金融機(jī)構(gòu)、中小企業(yè)、一般信息系統(tǒng)的基本安全要求。等保測(cè)評(píng)是指對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。
二級(jí)等保的基本要求
適用于一般信息系統(tǒng)
需防范常見攻擊手段
要求建立基本的安全管理制度
需具備基本的安全技術(shù)防護(hù)能力
二、等保測(cè)評(píng)準(zhǔn)備階段
1. 確定測(cè)評(píng)范圍
明確需要測(cè)評(píng)的信息系統(tǒng)邊界，包括：
網(wǎng)絡(luò)架構(gòu)
業(yè)務(wù)系統(tǒng)
服務(wù)器及終端設(shè)備
安全設(shè)備
2. 收集相關(guān)資料
準(zhǔn)備以下文檔：
系統(tǒng)拓?fù)鋱D
安全管理制度文件
網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等配置文檔
系統(tǒng)運(yùn)維記錄
3. 組建測(cè)評(píng)團(tuán)隊(duì)
建議包括：
網(wǎng)絡(luò)安全負(fù)責(zé)人
系統(tǒng)管理員
網(wǎng)絡(luò)管理員
應(yīng)用系統(tǒng)負(fù)責(zé)人
三、技術(shù)要求測(cè)評(píng)要點(diǎn)
1. 物理安全
機(jī)房出入管理(門禁系統(tǒng)、登記制度)
防火、防潮、防雷措施
UPS不間斷電源
監(jiān)控設(shè)備
2. 網(wǎng)絡(luò)安全
網(wǎng)絡(luò)架構(gòu)合理性(安全區(qū)域劃分)
邊界防護(hù)(防火墻配置)
訪問(wèn)控制(ACL策略)
安全審計(jì)(日志留存6個(gè)月以上)
入侵防范(IDS/IPS部署)
3. 主機(jī)安全
操作系統(tǒng)安全加固
身份鑒別(密碼復(fù)雜度、登錄失敗處理)
訪問(wèn)控制(最小權(quán)限原則)
安全審計(jì)(系統(tǒng)日志)
惡意代碼防范(殺毒軟件)
4. 應(yīng)用安全
身份鑒別(登錄控制)
訪問(wèn)控制(權(quán)限管理)
安全審計(jì)(操作日志)
通信完整性(HTTPS等加密傳輸)
軟件容錯(cuò)(輸入驗(yàn)證、異常處理)
5. 數(shù)據(jù)安全
數(shù)據(jù)完整性(校驗(yàn)機(jī)制)
數(shù)據(jù)保密性(敏感數(shù)據(jù)加密)
備份與恢復(fù)(定期備份驗(yàn)證)
四、管理要求測(cè)評(píng)要點(diǎn)
1. 安全管理制度
制定網(wǎng)絡(luò)安全管理制度
定期評(píng)審和更新制度
2. 安全管理機(jī)構(gòu)
明確網(wǎng)絡(luò)安全責(zé)任人
設(shè)立網(wǎng)絡(luò)安全崗位
3. 人員安全管理
保密協(xié)議簽訂
安全意識(shí)培訓(xùn)
離崗人員權(quán)限回收
4. 系統(tǒng)建設(shè)管理
安全方案設(shè)計(jì)
產(chǎn)品采購(gòu)合規(guī)性
自行軟件開發(fā)安全
外包軟件開發(fā)安全
5. 系統(tǒng)運(yùn)維管理
環(huán)境管理(機(jī)房管理)
資產(chǎn)管理(設(shè)備臺(tái)賬)
介質(zhì)管理(移動(dòng)存儲(chǔ)管理)
漏洞管理(定期掃描修復(fù))
變更管理(變更審批)
應(yīng)急預(yù)案(演練記錄)
網(wǎng)絡(luò)安全等級(jí)保護(hù)(簡(jiǎn)稱"等保")是我國(guó)網(wǎng)絡(luò)安全領(lǐng)域的基本制度，二級(jí)等保是國(guó)家對(duì)非銀行金融機(jī)構(gòu)、中小企業(yè)、一般信息系統(tǒng)的基本安全要求。等保測(cè)評(píng)是指對(duì)信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行檢測(cè)評(píng)估的活動(dòng)。
二級(jí)等保的基本要求
適用于一般信息系統(tǒng)
需防范常見攻擊手段
要求建立基本的安全管理制度
需具備基本的安全技術(shù)防護(hù)能力
二、等保測(cè)評(píng)準(zhǔn)備階段
1. 確定測(cè)評(píng)范圍
明確需要測(cè)評(píng)的信息系統(tǒng)邊界，包括：
網(wǎng)絡(luò)架構(gòu)
業(yè)務(wù)系統(tǒng)
服務(wù)器及終端設(shè)備
安全設(shè)備
2. 收集相關(guān)資料
準(zhǔn)備以下文檔：
系統(tǒng)拓?fù)鋱D
安全管理制度文件
網(wǎng)絡(luò)設(shè)備、安全設(shè)備、服務(wù)器等配置文檔
系統(tǒng)運(yùn)維記錄
3. 組建測(cè)評(píng)團(tuán)隊(duì)
建議包括：
網(wǎng)絡(luò)安全負(fù)責(zé)人
系統(tǒng)管理員
網(wǎng)絡(luò)管理員
應(yīng)用系統(tǒng)負(fù)責(zé)人
三、技術(shù)要求測(cè)評(píng)要點(diǎn)
1. 物理安全
機(jī)房出入管理(門禁系統(tǒng)、登記制度)
防火、防潮、防雷措施
UPS不間斷電源
監(jiān)控設(shè)備
2. 網(wǎng)絡(luò)安全
網(wǎng)絡(luò)架構(gòu)合理性(安全區(qū)域劃分)
邊界防護(hù)(防火墻配置)
訪問(wèn)控制(ACL策略)
安全審計(jì)(日志留存6個(gè)月以上)
入侵防范(IDS/IPS部署)
3. 主機(jī)安全
操作系統(tǒng)安全加固
身份鑒別(密碼復(fù)雜度、登錄失敗處理)
訪問(wèn)控制(最小權(quán)限原則)
安全審計(jì)(系統(tǒng)日志)
惡意代碼防范(殺毒軟件)
4. 應(yīng)用安全
身份鑒別(登錄控制)
訪問(wèn)控制(權(quán)限管理)
安全審計(jì)(操作日志)
通信完整性(HTTPS等加密傳輸)
軟件容錯(cuò)(輸入驗(yàn)證、異常處理)
5. 數(shù)據(jù)安全
數(shù)據(jù)完整性(校驗(yàn)機(jī)制)
數(shù)據(jù)保密性(敏感數(shù)據(jù)加密)
備份與恢復(fù)(定期備份驗(yàn)證)
四、管理要求測(cè)評(píng)要點(diǎn)
1. 安全管理制度
制定網(wǎng)絡(luò)安全管理制度
定期評(píng)審和更新制度
2. 安全管理機(jī)構(gòu)
明確網(wǎng)絡(luò)安全責(zé)任人
設(shè)立網(wǎng)絡(luò)安全崗位
3. 人員安全管理
保密協(xié)議簽訂
安全意識(shí)培訓(xùn)
離崗人員權(quán)限回收
4. 系統(tǒng)建設(shè)管理
安全方案設(shè)計(jì)
產(chǎn)品采購(gòu)合規(guī)性
自行軟件開發(fā)安全
外包軟件開發(fā)安全
5. 系統(tǒng)運(yùn)維管理
環(huán)境管理(機(jī)房管理)
資產(chǎn)管理(設(shè)備臺(tái)賬)
介質(zhì)管理(移動(dòng)存儲(chǔ)管理)
漏洞管理(定期掃描修復(fù))
變更管理(變更審批)
應(yīng)急預(yù)案(演練記錄)
深信安專注于為中大型及全球化企業(yè)提供高品質(zhì)一體化服務(wù)，包括IT資質(zhì),體系建設(shè),項(xiàng)目申報(bào),軍工/涉密等，7*24小時(shí)全天配備專業(yè)運(yùn)維及客服人員，致力為企業(yè)打造可信賴及綜合的智能化ICT解決方案。您可以直接撥打咨詢電話:13823528464
孫經(jīng)理,我們將馬上安排資深顧問(wèn)為您介紹成功案例、產(chǎn)品詳情、定制化解決方案及報(bào)價(jià)等信息。
官方網(wǎng)址：http://m.mqfsl.com/index.html
公司地址：深圳市龍華區(qū)民治街道藍(lán)坤大廈813室
24小時(shí)聯(lián)系方式：13823528464 孫經(jīng)理 (微信同）