华清信安创立于2013年,是国内早发布下一代*墙产品(NGFW)的安全厂商之一,我们的GSDN全局安全交付网络已经发展为国内的安全运营服务网络之一。截止2020年,华清信安及其控股公司已获得软件著作权近50项,申请发明**15项,承担国家科技发展专项和入选科技创新创业计划近10项,通过、保密局等国家机构认证8项,是CCRC认证的安全风险评估、安全运维、应急响应服务的安全企业,被业界评为中国互联网产业成长力网络安全企业、智能安全运营解决方案、网络安全态势感知解决方案、安全服务等荣誉,我们的安全咨询、 TDR智能安全运营服务和USP统一安全平台已获得包括政企、金融、、教育、互联网等在内的近千家客户。
云系统到哪里进行系统定级备案?
背景:云系统由于部署在各类云平台上面,而云平台的实际物理往往和云系统网络运营者不在同一,大型云平台还有许多物理节点,很难确定云平台的具体物理,那么这种情况下云系统到底到云平台所在注册进行系统备案,还是到自己所在注册进行备案,如果自己的运维团队和注册经营不一致怎么办?到底去哪里备案?不少人以为是到注册经营地进行备案。
:云系统应当在系统实际运维团队所在地市网安部门进行系统备案,因为这样方便属地对系统进行。
扩展:在云计算环境中,应将云服务方侧的云计算平台单作为定级对象定级,云租户侧的等级保护对象也应作为单的定级对象定级。
什么是网络安全等级保护
网络安全等级保护是国家网络安全**的基本制度、基本策略、基本方法。开展网络安全等级保护工作是保护信息化发展、维护网络安全的根本**,是网络安全**工作中国家意志的体现。
网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。定级对象建设完成后,运营、使用单位或者其主管部门应当选择符合国家要求的测评机构,依据《网络安全等级保护测评要求》等技术标准,定期对定级对象安全等级状况开展等级测评。
等级保护的五个级别
级 自主保护级:(*备案,对测评周期无要求)此类信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成一般损害,不损害、社会秩序和公共利益。
*二级 保护级:(门备案,建议两年测评一次)此类信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成严重损害。会对社会秩序、公共利益造成一般损害,不损害。
* 监督保护级:(门备案,要求每年测评一次)此类信息系统受到破坏后,会对、社会秩序造成损害,对公共利益造成严重损害,对公民、法人和其他组织的合法权益造成特别严重的损害。
* 强制保护级:(门备案,要求半年一次)此类信息系统受到破坏后,会对造成严重损害,对社会秩序、公共利益造成特别严重损害。
*五级 专控保护级:(门备案,依据安全需求进行)此类信息系统受到破坏后会对造成特别严重损害。
我的系统已经上云或者系统托管到其他地方,系统就不归我管了,就不用做等保了?
背景:系统上云的情况越来越多,不论是公有云(阿里云、腾讯云、亚马逊云等)还是各类私有云(政务云、内部云平台等)或者就是直接托管到IDC机房,一些客户认为系统已经不在自己机房了,所以系统的相应安全运维就不归自己管了,自然等保工作就不需要做了。
:根据“谁运营谁负责,谁使用谁负责,谁主管谁负责”的原则,该系统责任主体还是属于网络运营者自己,所以还是得承担相应的网络安全责任,该进行系统定级的还是得定级,该做等保的还是得做等保。
扩展:系统上云或托管后,并不是安全责任主体转移,只是系统所在机房的变更,当然在公有云模式下,Iaas、Paas、Saas不同模式相应的安全责任会有些区别,但是并不是没有责任。
【华清信安等级保护服务优势】
全流程服务:1)安全厂商+等保咨询服务商优势 2)一站式实现等保五个环节全流程服务
项目实施经验:1)丰富经验和资源 2)短的交付周期 3)测评结果 4)项目成功交付
项目团队:1)DJJS能力认证 2)等保测评师(CIIP-E) 3)CISAW安全**
运行**:1)续跟踪服务1年 2)协助年度安全检查 3)定期漏扫/渗透测试 4)应急响应服务
北京华清信安科技有限公司是国家**企业和中关村**企业,以”安全赋能—让客户完全**”为使命,致力于为客户提供新一代智能安全咨询服务和解决方案,**客户安全**地畅享新一代智能网络科技。截止2019年,华清信安及其控股公司已获得软件着作权近50项,申请发明**15项,承担国家科技发展专项5项,入选省市级科技创新创业计划2项,通过国家*机构认证8项,是国家认证的安全风险评估、安全运维、应急响应服务的企业,多次被工信部CCID评为年度较佳产品、解决方案或可以选择品牌,我们的安全咨询、安全产品、专业安全服务已获得包括**、金融、企业等在内的数百家客户。华清人秉承“客户**,持续创新,追求卓越,厚德载物”的**理念,力争打造中国新一代智能安全的**品牌。