《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》關(guān)鍵項(xiàng)分析
安全物理環(huán)境
物理環(huán)境
-物理位置選擇：機(jī)房場(chǎng)地應(yīng)具有防震、防風(fēng)和防雨等能力的建築內(nèi)，避免設(shè)在建築物的頂層或地下室
-物理訪(fǎng)問(wèn)控制：機(jī)房出入口應(yīng)安排專(zhuān)人值守或配置電子門(mén)禁系統(tǒng)，控制、鑑別和記錄進(jìn)入的人員
物理設(shè)備
-防盜竊、防破壞、防雷擊
物理設(shè)施
-防火、防水、防潮、防靜電
-溫溼度控制：應(yīng)設(shè)置溫溼度自動(dòng)調(diào)節(jié)設(shè)施，使機(jī)房溫溼度變化在設(shè)備運(yùn)行所允許的範圍內(nèi)
-電力供應(yīng)：應(yīng)提供短期的備用電力供應(yīng)，至少滿(mǎn)足設(shè)備在斷電情況下的正常運(yùn)行要求
-電磁防護(hù)：電源線(xiàn)和通信線(xiàn)纜應(yīng)隔離鋪設(shè)，避免互相干擾
建設(shè)策略
-建議選擇大型、安全合規(guī)、有資質(zhì)的雲廠(chǎng)商
安全通信網(wǎng)絡(luò)&區(qū)域邊界
網(wǎng)絡(luò)架構(gòu)
-根據(jù)云租戶(hù)業(yè)務(wù)需求自主設(shè)置安全策略集，包括定義訪(fǎng)問(wèn)路徑、選擇安全組件、配置安全策略
訪(fǎng)問(wèn)控制
-在不同等級(jí)的網(wǎng)絡(luò)區(qū)域邊界部署訪(fǎng)問(wèn)控制機(jī)制，設(shè)置訪(fǎng)問(wèn)控制規(guī)則
通信傳輸(shū)
-應(yīng)採用校驗(yàn)碼技術(shù)或加解密技術(shù)保證通信過(guò)程中數(shù)據(jù)的完整性
邊界防護(hù)
-應(yīng)保證跨越邊界的訪(fǎng)問(wèn)和數(shù)據(jù)流通過(guò)邊界防護(hù)設(shè)備提供的受控接口進(jìn)行通信
入侵防範
-應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測(cè)、防止或限制從外部發(fā)起的網(wǎng)絡(luò)攻擊行為；當(dāng)檢測(cè)到攻擊行為時(shí)，記錄攻擊源IP、攻擊類(lèi)型、攻擊目的、攻擊時(shí)間，在發(fā)生嚴(yán)重入侵事件時(shí)應(yīng)提供報(bào)警
建設(shè)策略
-推薦安全組、網(wǎng)絡(luò)ACL通過(guò)設(shè)置基本的訪(fǎng)問(wèn)控制策略，對(duì)進(jìn)出安全區(qū)域邊界的數(shù)據(jù)信息進(jìn)行控制，阻止非授權(quán)及越權(quán)訪(fǎng)問(wèn)
-推薦VPN、安全證書(shū)服務(wù)，採取加密措施，防止數(shù)據(jù)在傳輸(shū)過(guò)程中遇到破壞、竊取等各種攻擊
-推薦DDoS高防，雲WAF服務(wù)，針對(duì)日漸增多的DDoS、Web攻擊進(jìn)行防禦，精準(zhǔn)有效地實(shí)現(xiàn)對(duì)流量型攻擊和應(yīng)用層攻擊的全面防護(hù)
安全計(jì)算環(huán)境
身份鑑別
-當(dāng)進(jìn)行遠(yuǎn)程管理時(shí)，管理終端和雲計(jì)算平臺(tái)邊界設(shè)備之間建立雙向身份驗(yàn)證機(jī)制
安全審計(jì)
-根據(jù)云服務(wù)方和雲租戶(hù)的職責(zé)劃(huà)分，收集各自控制部分的審計(jì)數(shù)據(jù)並實(shí)現(xiàn)集中審計(jì)
入侵防範
-虛擬機(jī)之間的資源隔離失效，並進(jìn)行告警
數(shù)據(jù)備份恢復
-雲服務(wù)客戶(hù)應(yīng)在本地保存其業(yè)務(wù)數(shù)據(jù)的備份；應(yīng)提供查詢雲服務(wù)客戶(hù)數(shù)據(jù)及備份存儲(chǔ)位置的能力；
惡意代碼防範
-應(yīng)能夠檢測(cè)惡意代碼感染及在虛擬機(jī)間蔓延的情況，並提出告警
建設(shè)策略
-推薦堡壘機(jī)、資料庫(kù)安全服務(wù)對(duì)伺服器和資料庫(kù)的運(yùn)維及操作行為進(jìn)行審計(jì)
-管理員使用各自的帳戶(hù)進(jìn)行管理，管理員的權(quán)限僅分配其所需的最小權(quán)限，在制定好的訪(fǎng)問(wèn)控制策略下進(jìn)行操作，杜絕越權(quán)非法操作
-推薦主機(jī)安全服務(wù)，防止各類(lèi)具有針對(duì)性的入侵威脅，發(fā)現(xiàn)常見(jiàn)作業(yè)系統(tǒng)存在的各種安全漏洞，及時(shí)更新惡意代碼庫(kù)
-推薦雲備份、存儲(chǔ)容災服務(wù)，為雲主機(jī)提供本地數(shù)據(jù)備份及異地數(shù)據(jù)備份
安全管理中心
系統(tǒng)管理
-通過(guò)安全管理中心對(duì)被保護(hù)系統(tǒng)和安全管理中心自身的運(yùn)行狀態(tài)進(jìn)行監(jiān)控
審計(jì)管理
-通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái)，對(duì)被保護(hù)系統(tǒng)和安全管理中心的相關(guān)重要安全事件和用戶(hù)操作行為進(jìn)行審計(jì)
安全管理
-通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái)，並對(duì)安全管理員進(jìn)行身份鑑別，對(duì)主體進(jìn)行授權(quán)，配置可信驗(yàn)證策略等
集中管控
-通過(guò)部署安全管理中心、業(yè)務(wù)安全審計(jì)平臺(tái)、APT威脅檢測(cè)系統(tǒng)，並對(duì)分布在網(wǎng)絡(luò)中的安全設(shè)備、網(wǎng)絡(luò)設(shè)備和伺服器等的運(yùn)行狀況進(jìn)行集中監(jiān)測(cè)與管控
建設(shè)策略
-通過(guò)安全事件管理等模塊協(xié)助實(shí)施應(yīng)急響應(yīng)機(jī)制
-確保用戶(hù)行為的可追溯性，及時(shí)發(fā)現(xiàn)異常的安全行為，同時(shí)為綜合分析提供數(shù)據(jù)支撐
-數(shù)據(jù)收集、安全策略、惡意代碼、補丁升級(jí)等安全相關(guān)事項(xiàng)和各類(lèi)安全事件進(jìn)行集中管理，分析
安全管理制度
安全管理制度
- 應(yīng)形成由安全策略、管理制度、操作規(guī)程、記錄表單等構(gòu)成的全面的信息安全管理制度體系
安全管理機(jī)構(gòu)
- 應(yīng)成立指導(dǎo)和管理信息安全工作的委員會(huì)或領(lǐng)導(dǎo)小組，其最高領(lǐng)導(dǎo)由單位主管領(lǐng)導(dǎo)委任或授權(quán)
安全管理人員
- 人員錄用、人員離崗、人員考核、安全意識教育及培訓(xùn)、外部人員訪(fǎng)問(wèn)管理
安全建設(shè)管理
- 應(yīng)根據(jù)保護(hù)對(duì)象的安全保護(hù)等級(jí)及與其他級(jí)別保護(hù)對(duì)象的關(guān)係進(jìn)行安全整體規(guī)劃(huà)和安全方案設(shè)計(jì)，並形成配套文件
安全運(yùn)維管理
- 應(yīng)採取必要的措施識別安全漏洞和隱患，對(duì)發(fā)現(xiàn)的安全漏洞和隱患及時(shí)進(jìn)行修補或評(píng)估可能的影響後進(jìn)行修補
- 應(yīng)設(shè)置冗餘或並行的電力電纜線(xiàn)路為計(jì)算機(jī)系統(tǒng)供電
建設(shè)策略
- 企業(yè)應(yīng)制定完善的安全管理制度，根據(jù)基本要求設(shè)置安全管理機(jī)構(gòu)，梳理管理文件，明確組織人員的崗位職責(zé)，定期進(jìn)行全面安全檢查，特別是系統(tǒng)日常運(yùn)行、系統(tǒng)漏洞和數(shù)據(jù)備份等
- 推薦漏洞掃描服務(wù)、安全體檢服務(wù)，檢測(cè)租戶(hù)站點(diǎn)的漏洞，提前防範黑客利用漏洞進(jìn)行攻擊，防止利益損失和數(shù)據(jù)洩露
華為雲等保安全服務(wù)流程
-
展開(kāi)
01. 系統(tǒng)定級(jí) 展開(kāi)
華為雲等保服務(wù)流程
① 華為云：協(xié)助定級(jí)、推薦測(cè)評(píng)機(jī)構(gòu)
② 客戶(hù)：業(yè)務(wù)系統(tǒng)定級(jí)，與華為雲籤訂服務(wù)合同
----------------------------
通用等保測(cè)評(píng)流程
信息系統(tǒng)運(yùn)營(yíng)單位按照《網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》，自行定級(jí)三級(jí)以上系統(tǒng)定級(jí)結(jié)論需進(jìn)行專(zhuān)家評(píng)審
-
展開(kāi)
02. 系統(tǒng)備案 展開(kāi)
華為雲等保服務(wù)流程
① 華為云：協(xié)助客戶(hù)完成備案
② 客戶(hù)：提交備案材料
----------------------------
通用等保測(cè)評(píng)流程
信息系統(tǒng)定級(jí)申報(bào)獲得通過(guò)後，30日內(nèi)到公安機(jī)關(guān)辦理備案手續(xù)
-
展開(kāi)
03. 建設(shè)整改 展開(kāi)
華為雲等保服務(wù)流程
① 華為云：提供技術(shù)方案建議書(shū)、協(xié)助整改
② 客戶(hù)：依據(jù)等級(jí)保護(hù)標(biāo)準(zhǔn)進(jìn)行安全建設(shè)整改
----------------------------
通用等保測(cè)評(píng)流程
根據(jù)等保有關(guān)規(guī)定和標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)進(jìn)行安全建設(shè)整改
-
展開(kāi)
04. 等級(jí)測(cè)評(píng) 展開(kāi)
華為雲等保服務(wù)流程
① 華為云：協(xié)助測(cè)評(píng)
② 客戶(hù)：配合測(cè)評(píng)機(jī)構(gòu)測(cè)評(píng)，接收報(bào)告（項(xiàng)目完結(jié)）
-----------------------------
通用等保測(cè)評(píng)流程
信息系統(tǒng)運(yùn)營(yíng)單位選擇公安部認(rèn)可的第三方等級(jí)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)，提供跨地市的情況下由本地（本省）測(cè)評(píng)機(jī)構(gòu)交付的等保測(cè)評(píng)服務(wù)。
-
展開(kāi)
05. 監(jiān)督檢查 展開(kāi)
華為雲等保服務(wù)流程
① 華為云：技術(shù)支持
② 客戶(hù)：安全運(yùn)營(yíng)、維護(hù)，保障日常系統(tǒng)合規(guī)
-------------------------------
通用等保測(cè)評(píng)流程
當(dāng)地網(wǎng)監(jiān)定期進(jìn)行監(jiān)督檢查
根據(jù)等保要求選擇合適的安全服務(wù)
省時(shí)省心省力，等保整改優(yōu)選
等保合規(guī)套餐
為客戶(hù)提供多場(chǎng)景的等保合規(guī)安全解決方案，滿(mǎn)足多行業(yè)業(yè)務(wù)訴求，快速省心過(guò)等保
等保多場(chǎng)景介紹
等保2.0安全合規(guī)架構(gòu)
等保合規(guī)架構(gòu)
為客戶(hù)提供一站式安全技術(shù)方案，幫助客戶(hù)快速、低成本完成安全整改，輕鬆應(yīng)對(duì)等保2.0合規(guī)測(cè)評(píng)
等保2.0基本要求
1對(duì)1諮詢華為雲專(zhuān)家，支持多年期購(gòu)買(mǎi)
