第二期 安全通信网络（一）01安全通信网络网络架构1.1测评单元a)测评指标:应保证云计算平台不承载高于其安全保护等级的业务应用系统。b)测评对象:云计算平台和业务应用系统定级备案材料。c)测评实施:应核查云计算平台和云计算平台承载的业务应用系统相关定级备案材料，云计算平台安全保护等级是否不...
2024-04-19 
等保定级原则：根据等级保护对象在国家安全、经济建设、社会生活中的重要程度，以及一旦遭到破坏、丧失功能或者数据被篡改、泄露、丢失、损毁后，对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的侵害程度等因素。等级保护对象的定级要素包括：受侵害的客体和对客体的侵害程度，通过两个要...
2024-04-12 
网络安全等级保护是最近几年大家比较关注的问题，网络安全关系到每一个系统的安全，这是每一个企业和团体应该去积极落实的。这里就等级保护的一些问题以下为大家梳理了七个常见误区。01误区一不做等保没关系，不出事就行《中华人民共和国网络安全法》第二十一条国家实行网络安全等级保护制度。网络运营者应...
2024-04-12 
信息系统处理能力和连接能力在不断的提高。同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。如何才能保证网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏...
2024-03-15 
01等保2.0二级信息系统70-80分套餐：1、设备清单：下一代防火墙（含IPS、AV）+综合日志审计系统+杀毒软件。2、详解:第二级要求主要是需要在网络区域边界处需要有访问控制措施来限制外部网络直接连接到内部网络，并且根据业务需求只开放必须提供的服务、IP和端口等，所以在互联网出口与内部网络之间部署一台下一...
2024-03-15 
PART 01一．安全物理环境常见问题1.无机房设计文档，无机房抗震等级证明。建议提供机房所在建筑抗震等级证明文件或聘请第三方机构进行检测。2.机房未配备自动消防系统，机房内仅配置了手持灭火器。建议为机房安装自动气体灭火系统。3.未见机房装饰建筑材料的耐火等级证明材料。建议聘请第三方消防检测机构对机房建筑材料进行...
2024-03-08 
2024等级保护测评完整实施过程与工作流程等级测评是测评机构依据国家信息安全等级保护制度规定，受有关单位委托，按照有关管理规范和技术标准，运用科学的手段和方法，对处理特定应用的信息系统，采用安全技术测评和安全管理测评方式，对保护状况进行检测评估，判定受测系统的技术和管理级别与所定安全等级要求的符...
2024-03-01 
一、设备存在弱口令或相同口令二级及以上系统要求项:应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换。解读:1)网络设备、安全设备、主机设备(包括操作系统﹑数据库等)存在可登录的弱口令账户(包括空口令、无身份鉴别机制);2)大量设备管理员账户口令相同...
2024-03-01 
等保2.0新标准，包括五大部分分别对传统信息系统、云计算、物联网、移动互联和工控领域信息系统等测评对象制定了相应的测评要求，分别是：即安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。其中安全通用要求，是所有测评对象都需要通过的要求，而...
2024-02-23