建站
咨詢
售后
建站咨詢
新聞中心
無論是多部網(wǎng)絡(luò)安全法律法規(guī)的出臺(tái)，還是最近的“滴滴被安全審查”事件，我們聽得最多的一個(gè)詞，就是“等保?！?/p>
公司主營業(yè)務(wù)：成都網(wǎng)站制作、成都做網(wǎng)站、外貿(mào)營銷網(wǎng)站建設(shè)、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。成都創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)推出榮縣免費(fèi)做網(wǎng)站回饋大家。
??
只要你接觸安全類工作，聽得最多的一個(gè)詞，一定是“等保?！?/p>
那么，到底什么是“等?！蹦?
等保，全稱叫“信息安全等級(jí)保護(hù)”，它是一種強(qiáng)制性的標(biāo)準(zhǔn)。簡單地說，一些特定的行業(yè)或者企業(yè)，如果沒有過等保，就不讓經(jīng)營。
比如互聯(lián)網(wǎng)醫(yī)療行業(yè)，想取得線上診療資質(zhì)，就必須過等保。
211、985大學(xué)的互聯(lián)網(wǎng)+教育，比如學(xué)生管理系統(tǒng)、學(xué)校官網(wǎng)等，也必須過等保。
之所以很多行業(yè)，需要過等保，只有一個(gè)目的：保護(hù)信息安全。
試想一下，如果互聯(lián)網(wǎng)金融行業(yè)，不過等保，會(huì)是什么后果。
?[[417358]]?
一些沒有實(shí)力的企業(yè)，很輕易的進(jìn)入互聯(lián)網(wǎng)金融行業(yè)，隨意搞一個(gè)漏洞百出的軟件，用戶所填寫的姓名、手機(jī)號(hào)、身份證，甚至是人臉信息，很容易被竊取。
這些可能還不算什么，更嚴(yán)重的，還可能威脅國家安全。
等保的作用就體現(xiàn)出來了。
經(jīng)過定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段，全方位測(cè)評(píng)企業(yè)的信息系統(tǒng)安全，不合格不讓經(jīng)營。
雖然過等保不能保證信息系統(tǒng)的絕對(duì)安全。但無疑會(huì)提高遭遇攻擊，以及信息泄露的門檻。
????
等保到底在“保”什么?
等保評(píng)級(jí)，會(huì)從七個(gè)維度進(jìn)行測(cè)評(píng)。
1. 物理安全
物理安全包含物理位置的選擇、物理訪問控制、防火、防盜、防破壞、防雷擊、防水防潮、防靜電、溫濕度控制、電力供應(yīng)電磁防護(hù)。
簡單的舉個(gè)例子，網(wǎng)站的服務(wù)器不能隨意放置，機(jī)房必須具備防震、防風(fēng)、風(fēng)雨等功能，最次的也要符合當(dāng)?shù)氐目拐鹪O(shè)防標(biāo)準(zhǔn)。而且位置不能在地下室、也不能在頂層。
再比如機(jī)房的入口有沒有安排專門的人員值守、控制、鑒別和記錄進(jìn)出的人員等等。
這些都是物理安全的評(píng)測(cè)范圍。
2. 網(wǎng)絡(luò)安全
網(wǎng)絡(luò)安全包括結(jié)構(gòu)安全、訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)幾項(xiàng)。
這一部分比較容易理解。業(yè)務(wù)高峰期，必須擁有足夠的帶寬，保證服務(wù)器不會(huì)宕機(jī)。對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行記錄等等。
3. 主機(jī)安全
主機(jī)安全包括身份鑒別、訪問控制、安全審計(jì)、剩余信息保護(hù)、入侵防范、惡意代碼防范、資源控制等。
這一部分要求企業(yè)應(yīng)對(duì)登錄操作系統(tǒng)和數(shù)據(jù)庫的用戶，進(jìn)行身份標(biāo)識(shí)和鑒別，啟用訪問控制功能，控制用戶對(duì)資源的訪問。
還要能夠檢測(cè)和記錄對(duì)重要服務(wù)器的入侵行為，如入侵的源IP、攻擊類型、攻擊目的、攻擊事件等等。
4. 應(yīng)用與數(shù)據(jù)安全
包含應(yīng)用安全和數(shù)據(jù)安全及備份恢復(fù)。
要求企業(yè)提供異地?cái)?shù)據(jù)備份、本地?cái)?shù)據(jù)備份等，還規(guī)定了備份頻率，滿足災(zāi)難恢復(fù)策略的要求。
5. 制度與人員安全
這一部分是總體要求，對(duì)于安全相關(guān)的各類活動(dòng)都要有相應(yīng)的制度規(guī)范，比如機(jī)房管理、保密制度等。
6. 系統(tǒng)建設(shè)管理
這一部分企業(yè)能做的不多。雖然企業(yè)可以自己組織專家組為系統(tǒng)定級(jí)，但由于成本和復(fù)雜度等因素，一般會(huì)聘請(qǐng)第三方專家來為系統(tǒng)定級(jí)。
第三方專家對(duì)總體安全策略、安全技術(shù)框架、安全管理策略、總體建設(shè)規(guī)劃等進(jìn)行論證和審定。
7. 系統(tǒng)運(yùn)維管理
等保要求企業(yè)要制定專門的人員，對(duì)機(jī)房供配電、空調(diào)等設(shè)施進(jìn)行維護(hù)管理，保護(hù)機(jī)房安全。具體所需要的要求也非常多。
以上七個(gè)部分的內(nèi)容，只是簡單的提了一下，實(shí)際上真正的等保測(cè)評(píng)非常復(fù)雜，而且事無巨細(xì)。
??
等保一共分五個(gè)等級(jí)，一般來說企業(yè)做最多的是二級(jí)等保和三級(jí)等保。畢竟很少有企業(yè)會(huì)涉及到國家安全層面。
網(wǎng)站標(biāo)題：等保合規(guī)，到底是什么東西？
地址分享：http://m.fisionsoft.com.cn/article/cohjphe.html
