欢迎访问上海特蓝信息科技有限公司,任何服务请联系我们 咨询电话:021-54256069
服务优势
一站式等保测评服务
与多家权威测评机构合作,避免多点沟通和重复工作,快速通过等保评测。
显著降低合规成本
上海特蓝集成知名公有云,根据企业整改需要,按需选用合适的云基础环境与安全产品,并为企业最大化争取折扣,极大节省合规成本
专业的架构师团队
上海特蓝拥有一支具备一线公有云厂商认证的资质团队,对包括安全产品、加固系统配置和开发安全控制等在安全技术体系建立上具备丰富的实战经验。
等保现状

基本概念

《信息安全等级保护管理办法》:国家通过制定统一的信息安全等级保护管理规范和技术标准,组织公民、法人和其他组织对信息系统分等级实行安全保护,对等级保护工作的实施进行监督、管理。

制度要求

《中华人民共和国网络安全法》:"国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、篡改"。

地位与作用

国家信息安全保障工作的基本制度、基本国策;开展信息安全工作的基本方法;促进信息化、维护国家信息安全的根本保障。

面临困境

1.等保测评任务艰巨
2.等保服务质量无保障
3.等保技术方案挑战大

实施流程
① 定级备案
② 建设咨询
③ 初步评测
④ 整改建设
⑤ 复测评
⑥ 出具检测报告
精选优质公有云平台
阿里云
腾讯云
华为云
亚马逊云
微软云
百度云
上海特蓝拥有超过15年的互联网运维经验,
以及自身成熟的技术服务优势与阿里云、腾讯云、华为云、亚马逊云、微软云、百度云联手,按需提供最适合的产品。
等保关键点分析
  • 物理环境与安全
  • 网络与通信安全
  • 设备和计算安全
  • 应用和数据安全
  • 安全管理
物理环境与安全
  • 物理位置选择

    机房场地应选择在具有防震、防风和防雨等能力的建筑内

  • 物理访问控制

    机房出入口应配置电子门禁系统,控制、鉴别和记录进入的人员

  • 物理和环境安全

    应确保云计算基础设施位于中国境内

  • 防盗窃和防破坏

    应设置机房防盗报警系统或设置有专人值守的视频监控系统

  • 电力供应

    应设置冗余或并行的电力电缆线路为计算机系统供电

  • 建设策略

    华为云基础设施位于中国境内
    物理和环境安全,直接复用华为云等保测评结论即可

网络与通信安全
  • 网络架构

    根据云租户业务需求自主设置安全策略集,包括定义访问路径、选择安全组件、配置安全策略

  • 访问控制

    在不同等级的网络区域边界部署访问控制机制,设置访问控制规则

  • 通信传输

    应采用校验码技术或加解密技术保证通信过程中数据的完整性

  • 边界防护

    应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信

  • 入侵防范

    应在关键网络节点处检测、防止或限制从外部发起的网络攻击行为;当检测到攻击行为时,记录攻击源IP、攻击类型、攻击目的、攻击时间,在发生严重入侵事件时应提供报警

  • 安全审计

    根据云服务方和云租户的职责划分,收集各自控制部分的审计数据

  • 建设策略

    推荐安全组、vNGFW通过设置基本的访问控制策略,对进出安全区域边界的数据信息进行控制,阻止非授权及越权访问
    推荐VPN、安全证书服务,采取加密措施,防止数据在传输过程中遇到破坏、窃取等各种攻击
    推荐Anti-DDoS,云WAF服务,针对日渐增多的DDoS、Web攻击进行防御,精准有效地实现对流量型攻击和应用层攻击的全面防护
    推荐vNGFW、云审计服务,在安全区域边界建立必要的审计机制,对进出边界的各类网络行为进行审计,可以和主机审计、应用审计以及网络审计形成多层次的审计系统

设备和计算安全
  • 身份鉴别

    当进行远程管理时,管理终端和云计算平台边界设备之间建立双向身份验证机制

  • 访问控制

    提供云计算平台管理用户权限分离机制,为网络管理员、系统管理员建立不同账户并分配相应的权限

  • 安全审计

    根据云服务方和云租户的职责划分,收集各自控制部分的审计数据并实现集中审计

  • 入侵防范

    虚拟机之间的资源隔离失效,并进行告警

  • 恶意代码防范

    应能够检测恶意代码感染及在虚拟机间蔓延的情况,并提出告警

  • 建设策略

    推荐堡垒机、数据库安全服务对服务器和数据库的运维及操作行为进行审计
    管理员使用各自的账户进行管理,管理员的权限仅分配其所需的最小权限,在制定好的访问控制策略下进行操作,杜绝越权非法操作
    推荐主机安全服务,防止各类具有针对性的入侵威胁,发现常见操作系统存在的各种安全漏洞,及时更新恶意代码库

应用和数据安全
  • 身份鉴别

    应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,鉴别信息具有复杂度要求并定期更换

  • 访问控制

    应授予不同账号为完成各自承担任务所需的最小权限,并在它们之间形成相互制约的关系

  • 安全审计

    根据云服务方和云租户的职责划分,收集各自控制部分的审计数据并实现集中审计

  • 数据完整性

    应采用校验码技术或加解密技术保证重要数据在传输过程中的完整性和保密性

  • 数据备份恢复

    云租户应在本地保存其业务数据的备份

  • 建设策略

    云租户业务系统应自行实现身份鉴别、访问控制、安全审计功能,为相关安全事件提供审计
    推荐安全证书服务实现HTTPS,采取加密措施,确保数据在传输过程中处于加密状态
    推荐云硬盘备份服务,实现数据冗余备份机制

安全管理
  • 安全策略和管理制度

    应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系

  • 安全管理机构和人员

    应成立指导和管理信息安全工作的委员会或领导小组,其最高领导由单位主管领导委任或授权

  • 安全建设管理

    应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全方案设计,并形成配套文件

  • 安全运维管理

    应采取必要的措施识别安全漏洞和隐患,对发现的安全漏洞和隐患及时进行修补或评估可能的影响后进行修补
    应设置冗余或并行的电力电缆线路为计算机系统供电

  • 建设策略

    企业应制定完善的安全管理制度,根据基本要求设置安全管理机构,梳理管理文件,明确组织人员的岗位职责,定期进行全面安全检查,特别是系统日常运行、系统漏洞和数据备份等
    推荐漏洞扫描服务、安全体检服务,检测租户站点的漏洞,提前防范黑客利用漏洞进行攻击,防止利益损失和数据泄露

等保安全合规架构
  • 基础合规架构
  • 增强合规架构
基础合规架构
快速接入云盾,快速完成安全整改。以最小的安全投入满足等保的基础合规技术要求;
等保基本要求
  • 物理和环境安全

    包括机房供电、温湿度控制、防风防雨防雷措施等,可直接复用阿里云的测评结论;

  • 网络和通信安全

    包括网络架构、边界防护、访问控制、入侵防范、通信加密等;

  • 设备和计算安全

    包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等;

  • 应用和数据安全

    审计、备份、完整性和保密性等。

增强合规架构
全面满足等保合规技术要求; 帮助您建立完整的安全技术架构,形成安全纵深防御;
等保基本要求
  • 物理和环境安全

    包括机房供电、温湿度控制、防风防雨防雷措施等,可直接复用阿里云的测评结论;

  • 网络和通信安全

    包括网络架构、边界防护、访问控制、入侵防范、通信加密等;

  • 设备和计算安全

    包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等;

  • 应用和数据安全

    审计、备份、完整性和保密性等。

等保合规套餐
等保二级方案
  • 网络安全&应用安全

    Web应用防火墙

    Anti-DDoS

  • 主机安全

    企业主机安全

    网页防篡改

  • 数据传输安全

    SSL证书管理

  • 运维安全

    可选

  • 数据库安全

    可选

  • 安全管理

    SSL证书管理

  • 安全态势感知

    可选

  • 数据安全

    可选

等保三级方案(基础版)
  • 网络安全&应用安全

    Web应用防火墙

    Anti-DDoS

  • 主机安全

    企业主机安全

    网页防篡改

  • 数据传输安全

    SSL证书管理

  • 运维安全

    云堡垒机

  • 数据库安全

    数据库安全服务

  • 安全管理

    漏洞扫描服务

  • 安全态势感知

    态势感知

  • 数据安全

    可选

等保三级方案(高级版)
  • 网络安全&应用安全

    Web应用防火墙

    DDoS高防

  • 主机安全

    企业主机安全

    网页防篡改

  • 数据传输安全

    SSL证书管理

  • 运维安全

    云堡垒机

  • 数据库安全

    数据库安全服务

  • 安全管理

    漏洞扫描服务

  • 安全态势感知

    态势感知

  • 数据安全

    数据加密服务

娱乐棋牌 开元棋牌 波克棋牌 棋牌游戏大全 多多棋牌 爱玩棋牌 大富豪棋牌 开元棋牌 棋牌游戏大厅 多多棋牌