-
三级等保要求及所需设备
等级保护的工作流程包括定级、备案、建设整改、等级测评，核心思想在于建立“可信、可控、可管”的安全防护体系，使得系统能够按照预期运行，免受信息安全攻击和破坏。
2022-10-14 wfkj 414
-
防范数据出境安全风险，筑牢数据安全防线
万方可提供数据出境合规服务!随着数字化、智能化深入发展，网络数据安全对文化生活、经济社会发展甚至国家总体安全产生着愈加重要的影响。2022年7月7日，国家互联网信息办公室公布《数据出境安全评估办法》（下简称《办法》），将在规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益等方面发挥重要作用。万方可提供数据出境合规服务!保护个人信息安全的“金钟罩”。个人信息，尤其是敏感的个人信息，关系到
2022-07-29 wfkj 46
-
网络安全硬件丨研究报告
核心摘要：发展历程概念定义：网络安全硬件平台是保护网络安全的专业设备，是网络安全解决方案的硬件载体。区别于通用计算硬件设备（如服务器），网络安全硬件平台具备各种环境下，高稳定、高可靠、深度定制等特征。采购网络安全硬件平台是网络安全软件厂商的支出重点，约占网络安全厂商成本及利润结构的20%。发展历程：网络安全硬件平台行业与网络安全行业同时出现，经过20多年的发展，竞争格局已经完成两轮迭代。网络安全硬
2022-06-02 wfkj 102
-
校园网络安全方案
自“数字校园”的建设目标提出以来，全国各高校的信息化水平便以极大步调高速发展。在这样的发展形势下，各类网络信息系统如雨后春笋一般在高校出现和发展。每一项工作，甚至每个项目，均能衍生出多个信息系统。时至今日，“数字校园”已升格为“智慧校园”，而高校教学的教学、科研、管理等均高度依赖于信息化手段的支撑。各类网络信息系统的出现最初是为了解决高校的管理问题，而这些系统的盲目建设又引发了新一轮的管理问题。国
2022-05-31 wfkj 121
-
为什么要做等级保护测评？
网络安全问题不断增加，网络安全问题带来的影响范围不断加大。因此，网络不再是法律不管地带，因此针对网络安全的相关法律法规纷纷出台，其中包括《网络安全法》和网络安全等级保护制度。对于你所运营的网络设备、系统和网站等，一旦出现网络安全问题，会损害国家利益、社会利益和人民利益的，都需要落实网络安全等级保护制度。因此，依法开展网络安全等级保护备案工作，定级为等保二级以上的建议开展等级保护测评制度。等级保护三级必须每年进行等级保护测评。
2021-02-23 上海等保测评中心的微信公众号 986
-
基于等级保护2.0标准体系的医院信息化安全建设与研究
医疗行业是勒索病毒威胁的重点目标，患者单体数据价值较高，病案和药物则成为数据泄密的主要内容，由此建立安全的网络架构尤为重要。2007年，公安部等四部门印发了《信息安全等级保护管理办法》(以下简称“等保1.0”)，为信息安全建设提供了框架标准的具体要求。在相关政策文件基础上，原卫生部在2011年发布的《卫生行业信息安全等级保护工作的指导意见》中明确指出，三级甲等医院的核心业务系统必须通过等保的三级安全测评。近些年来，随着云计算、移动互联和物联网等的发展，既往的安全架构面临越来越多的挑战，医疗机构中各类信息安全事故时有发生。面对严峻的网络安全形势，2019年5月，《信息安全技术网络安全等级保护基本要求》(以下简称“等保2.0”)正式发布，给医疗行业带来了全新的安全规范和要求。
2021-01-29 CHIMA 186
-
基于AHP的发电企业信息安全风险评价及控制策略研究
发电企业的安全与社会发展和人们的日常生活密切相关，因此需要充分了解发电企业信息安全风险。综合分析发电企业系统中存在的威胁和不安全因素，从内部管理、人员组成、应用技术以及系统方面综合分析信息安全风险，根据发电企业信息安全风险要求建立风险评价指标，运用AHP法对建立的指标进行评价，确定最终的发电企业信息安全风险评估模型，并提出发电企业信息安全风险控制方法，以期对发电企业信息安全风险控制工作起到一定的帮助。
2021-01-19 信息安全与通信保密杂志社 63
-
转载-等级保护测评术语
等级保护测评报告中会出现一些专业术语，为便于大家了解一些常见的术语，我转载了网络安全等保测评微信公众号Joy写的一篇文章，希望对大家有所用处。
2021-01-07 网络安全等保测评微信公众号 199