香港六彩一尾中特

網絡空間安全:行業資訊、技術分享、法規研討、趨勢分析……

“游俠安全網”創建了網絡安全從業者QQ大群(群號:1255197) ,歡迎各位同仁加入!有其它問題如合作等,請聯系站長“網路游俠”,QQ:55984512
?

等保2.0實施在即 你們準備好了嗎?

2019-10-23 17:51 推薦: 瀏覽: 19 views 字號:

摘要: 今年5月13日,國家市場監督管理總局、國家標準化管理委員會召開新聞發布會,網絡安全等級保護制度2.0標準(以下簡稱“等保2.0”)正式發布。與等保1.0相比,等保2.0的保護對象得到了擴展,內涵更加豐富,體系得到了升級。 等保2.0的發布無疑給產業帶來了巨大...

今年5月13日,國家市場監督管理總局、國家標準化管理委員會召開新聞發布會,網絡安全等級保護制度2.0標準(以下簡稱“等保2.0”)正式發布。與等保1.0相比,等保2.0的保護對象得到了擴展,內涵更加豐富,體系得到了升級。

745f5c8f9b0b47f5a82f0a0a1cd0f9db.png

等保2.0的發布無疑給產業帶來了巨大的影響。在等保2.0當中,關鍵信息基礎設施保護是等級保護的核心,而金融行業的信息系統正好屬于國家規定的關鍵信息基礎設施。因此,對于金融行業來說,滿足等保2.0的要求是必須要做到的事情。

研讀等保2.0成為了金融領域企業的剛需,但是正如前文所說,等保2.0的體系、內容、對象都得到了擴充,哪些應該注意?哪些應該小心呢?

移動金融時代,安全是重中之重

在等保2.0中,云計算、移動互聯、物聯網、工業控制系統等都被列入標準范圍,構成了“安全通用標準+新型應用安全擴展要求”的格局。在此格局下,一系列金融支付場景、移動互聯場景都被列入了保護范圍。

其中,移動互聯安全在金融領域應用是非常值得關注。目前金融企業的發展是科技的進步和監管的合規雙向驅動,保證在開放有序的環境下,運用新技術來轉型、發展。金融業的特性必然涉及到個人敏感信息,甚至賬戶、資金等隱私信息,被越來越多的黑客“關照”,各種違規App越界獲取用戶隱私權限、越權收集個人信息。據不完全統計,在金融行業APP惡意行為當中,隱私竊取類惡意應用占比最高超過40%,用戶個人信息受到極大威脅。監管部門針對個人隱私信息的保護也在穩步前行,對個人隱私信息安全的保護愈發重視。移動金融安全處在聚光燈下,稍有差錯,不僅僅要面對監管的問責,還要面對社會的詰難。無疑給相關企業帶來了極大的壓力。

在此背景下,能否滿足等保2.0的合規要求,成為了移動金融業務能否順利發展的決定性因素。等保2.0要求對個人隱私安全和金融信息安全做出全生命周期安全要求,至少要求做到防竊取、防濫用和防誤用三個方面,并且對數據生命周期各環節都做出了主要可信驗證要求。

業務必須和要求結合?金融領域如何合規?

等保2.0的實施不是某個企業或者某個行業的事情,在《網絡安全法》中明文規定信息系統運營、使用單位應當按照網絡安全等級保護制度要求,履行安全保護義務,如果拒不履行,將會受到相應處罰。

因此,等保2.0雖然其本身并不是國家強制執行的標準,但是它的實施是國家法律規定的企業義務,是國家意志的體現。所以,在實際合規過程中,企業的業務發展必須和國家要求相結合,才能做到合法合規。等保2.0不僅僅新增了保護對象,還新增了威脅情報、態勢感知、全程審計、主動防御等技術要求,傳統安全廠商在等保1.0時代的防護理念和產品結構已經無法滿足等保2.0的要求。對于金融領域的企業來說,如何滿足新的技術要求成為了當務之急。按照計劃,等保2.0將于今年12月1日正式實施,剩下的時間已經不足兩個月。鑒于此,深圳市能信安技術有限公司受邀參加11月5日在深圳舉辦的2019第四屆中國移動金融安全大會,公司信息技術總監馬小龍將以《等保2.0時代的金融行業移動互聯安全合規解決方案》為主題進行分享,詳細解說如何才能滿足等級保護的要求。

0022c123d0fc40d396d4115019976168.png

馬小龍,深圳市能信安科技股份有限公司信息安全專家,高級工程師,具有?CISSP、CISA、ISO27001 Leader Auditor等安全專業認證。在應用安全技術、身份認證與特權管理、安全度量與態勢感知、大數據技術和人工智能技術在安全領域的應用等多個領域具有深入的研究和應用經驗,曾服務于金融、電力、通信、政府等不同行業的客戶,包括亞運會、大運會等重大賽事的安全專家服務。

聯系站長租廣告位!
?
中國首席信息安全官


關閉


關閉
香港六彩一尾中特 老时时彩 福州麻将真人手机版下载 快播日本黄色片下载 登山赛车快速 成都麻将群通宵麻将群 500比分下载 体育彩票e球彩走势图 甘肃攒劲麻将 官方 混合过关 友乐广西麻将俱乐部群 大赢家比分网 浙江快乐彩十二选五 福州麻将顺序 湖北快三 皇冠比分99814纯净版 什么影响股票涨跌