发布日期:2019/09/17文章來源:盛邦安全
9月16日,2019年國家網(wǎng)絡(luò)安全宣傳周在天津梅江會展中心隆重開幕。本屆安全周依舊以“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”為主題,將在9月16日至22日舉辦網(wǎng)絡(luò)安全博覽會、網(wǎng)絡(luò)安全技術(shù)高峰論壇、網(wǎng)絡(luò)安全主題日等活動。盛邦安全連續(xù)四年參加國家安全周活動,今年亮相“2019中國網(wǎng)絡(luò)安全產(chǎn)業(yè)優(yōu)秀創(chuàng)新成果”聯(lián)合展示區(qū),重點展出了“信息資產(chǎn)安全治理解決方案”,并為現(xiàn)場嘉賓帶來了盛邦安全多年的研究成果——“安全有道、治理先行”的信息資產(chǎn)安全治理核心理念以及有序、智能、可閉環(huán)的完整安全治理體系,從信息資產(chǎn)安全治理的全流程出發(fā),遵循“摸清家底、備案審核、立體化防御、自動化運營、應(yīng)急響應(yīng)”這一安全治理“五步法”原則,覆蓋客戶信息資產(chǎn)全生命周期,幫助客戶全面提升信息資產(chǎn)安全治理水平和整體防御能力。
信息資產(chǎn)安全治理“五步法”體系
第一步:摸清家底。結(jié)合等級保護規(guī)范進行資產(chǎn)梳理是安全治理的第一步:通過主動探測、被動流量分析結(jié)合的方式,對內(nèi)外網(wǎng)資產(chǎn)進行識別和梳理,清點資產(chǎn),確定資產(chǎn)邊界;盛邦安全目前可以識別物聯(lián)網(wǎng)、路由交換設(shè)備、網(wǎng)絡(luò)安全設(shè)備、業(yè)務(wù)系統(tǒng)等網(wǎng)絡(luò)空間設(shè)備。
第二步:備案審核。建立備案審核管理流程,進行資產(chǎn)認領(lǐng)登記備案和上線前的安全檢查,對資產(chǎn)備案進行全生命周期管控;
第三步:基于等級保護的立體化防御。對登記審核的資產(chǎn)有針對性地進行分級防御部署,滿足《網(wǎng)絡(luò)安全等級保護制度2.0》、《網(wǎng)絡(luò)安全法》等法律、法規(guī)以及行業(yè)安全管理規(guī)范的要求;
第四步:自動化運營。通過流量監(jiān)控、日志審計、漏洞掃描等方式對所有資產(chǎn)進行審核和評估,建立安全模型;對安全防御體系及核心資產(chǎn)進行實時監(jiān)測和預(yù)警,一旦發(fā)現(xiàn)問題,及時反饋給防御體系,形成7*24小時的主動與被動式監(jiān)測、動態(tài)指紋畫像與健康巡檢相結(jié)合的自動化運營機制;
第五步:應(yīng)急響應(yīng)。任何安全措施都不能百分之百保證防線不會被突破。對組織而言,當安全事件發(fā)生時,快速定位被攻擊的資產(chǎn)以及評估潛在會受到影響的資產(chǎn)并采取隔離、阻斷等措施是十分重要的。當發(fā)現(xiàn)存在篡改、暗鏈、漏洞利用以及webshell攻擊等安全風(fēng)險時,可及時采取“一鍵斷網(wǎng)”等應(yīng)急響應(yīng)措施。
盛邦安全認為,信息安全的重點正在從只重視防護手段,逐步回歸到先分析防護對象安全需求上來,就是說要先把保護對象界定清楚,然后再來談用什么手段來保護,對信息資產(chǎn)的重新識別及強化管理是當前組織機構(gòu)和企業(yè)的信息安全工作第一件要做好的事情。
近期,盛邦安全聯(lián)合安全牛共同發(fā)布了《信息資產(chǎn)風(fēng)險與合規(guī)管理(ITARC)應(yīng)用指南報告》,從業(yè)務(wù)和資產(chǎn)的關(guān)聯(lián)角度,為產(chǎn)業(yè)提供信息資產(chǎn)風(fēng)險與合規(guī)管理的全新理念與解決方案,率先完整梳理和定義了信息資產(chǎn)安全治理的標準和關(guān)鍵點(可到盛邦安全官方網(wǎng)站查詢該報告獲取方式)。
持續(xù)關(guān)注當下我國的網(wǎng)絡(luò)安全問題和挑戰(zhàn),助力行業(yè)客戶提升安全治理能力,幫助廣大人民群眾提高網(wǎng)絡(luò)安全意識,是盛邦安全義不容辭的責(zé)任和義務(wù)。盛邦安全將繼續(xù)積極響應(yīng)國家的號召,努力踐行國家網(wǎng)絡(luò)安全價值觀,為建設(shè)清朗的網(wǎng)絡(luò)空間環(huán)境、維護網(wǎng)絡(luò)空間的安全和秩序盡綿薄之力。
安全周活動將持續(xù)到9月22日,除了天津主會場以外,全國各地也陸續(xù)展開了安全周的相關(guān)活動,盛邦安全在多地均有展示,歡迎現(xiàn)場嘉賓到盛邦安全展位與我們交流、探討。