等保2.0时代到来,如何顺利通过不“挂科”?

自《网络安全法》正式施行以来,监管部门对互联网、金融、游戏等行业的网络安全保卫工作日益重视。在一年多的法律实践中,部分未落实等保的企业面临被有关部门责令整改、行政处罚、暂停注册、暂停运营等处罚。

面对这场要求严格的“等保”大考,企业该如何自我“提升”从而避免“补考”或处罚?腾讯云通过自身丰富的合作生态,并联合优质的测评和咨询机构,为企业级“考生”提供快速高效的一站式等保合规解决方案

等级保护写进网安法,成为企业合规运营必经之路

近几年来,网络信息安全事件频繁发生。从企业遭遇网络安全事件泄露用户数据,到个人因垃圾短信、诈骗信息、信息泄露等造成经济损失,对网络信息的攻击、侵入、干扰、破坏和非法使用的案例层出不穷。在这一背景下,国家制定了《网络安全法》,从网络产品、服务、运营、信息安全以及检测、早期诊断、应急响应和报告等方面提出了较全面的要求。

通观《网络安全法》,其对“网络运营者”的定义几乎适用于所有拥有或管理网络的中国企业。换而言之,在等保制度被提升到法律层面后,开展网络安全等级保护成为了企业义不容辞的信息安全义务。

以游戏企业为例,其在部署系统架构时普遍涉及网络、通讯、主机、应用、数据等方面的安全问题,所以在网络架构、访问控制、安全审计、数据完整性和保密性、数据备份恢复等多维度都需要使用成熟的安全产品,才能满足国家对信息系统安全等级保护的要求。

而在关系国计民生的重点行业,如金融、医疗、教育等,主管部门已经下发相关文件或通知要求开展等级保护工作。可以说,开展信息安全等级保护成为未来企业合规运营的必经之路。

一站式解决方案,腾讯云打造全场景等保合规闭环

根据“谁主管谁负责、谁运营谁负责、谁使用谁负责”的原则,网络运营者成为等级保护的责任主体。如何快速高效地通过等级保护测评成为企业开展业务前必须思考的问题。腾讯云提供的一站式等保合规解决方案能够为云上企业用户打造闭环式的测评流程和合作生态,帮助企业节约时间成本和人力成本,更加专注于自身业务。在等保实施过程中,企业只需确认服务、协助提供测评所需信息以及着手整改,繁复的评估方案和整改方案制定、整改验证、报告出具等流程将由腾讯云一站式解决。

另外,腾讯公有云和金融云平台已经分别通过了等保三级测评和四级测评,云上企业可以直接复用云平台的测评结果,范围包括物理和环境安全以及部分网络和通信安全、安全管理等,因此,企业通过等保测评的时间大大缩短。

同时腾讯云联合公安检测中心、信息产业信息安全测评中心等优质测评机构和咨询机构,集结行业资深的专家服务团队,连同腾讯云网站管家 WAF 、DDoS 防护、数据安全审计、主机安全、态势感知等安全产品,为企业提供定级、备案、建设整改、等保测评、监督检查等系统的闭环式测评流程和合作生态,贯穿等保测评全场景和全流程,帮助企业打造符合等保测评技术要求和管理要求的解决方案,快速高效提升合规能力。

在行业合作方面,腾讯云已经协助以“数字广东”和“云南腾云”为代表的政务和旅游行业组织建立起完善的安全管理体系和安全技术体系,帮助其云平台、政务民生应用、一部手机游云南等多个系统顺利通过三级等保测评。通过腾讯云持续输出的等保合规能力,“数字广东”的重要成果“粤省事”小程序实名用户累计337.9万,累计上线479项服务,累计查询量约4692万,办理量约165万,极大提升政务服务效率,成效显著。而在游戏行业,腾讯云也为创梦天地等企业提供等保合规解决方案,协助其通过测评并持续满足相关法规的监管要求。

此外在安全合规服务方面,除了等保合规服务,腾讯云还提供涵盖多项国内外权威标准(ISO 27001、ISO 22301、ISO 20000、ISO 9001、ISO 29151)以及相关的法律法规(如GDPR、个人信息保护规范)的咨询、培训、测评和评估等一系列服务。

原文发布于微信公众号 - 腾讯云安全(TencentCloudSecurity)

原文发表时间:2018-11-14

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏大数据文摘

[干货]金电联行:大数据在信用体系建设方面的探索和实践

2668
来自专栏镁客网

充电桩行业破局之道:从高速发展转变到高质发展

2024
来自专栏机器之心

机器之心年度奖项Synced Machine Intelligence Awards正式发布

42210
来自专栏数据的力量

【方法论】从哪些方面收集数据去分析一个行业的历史,现状,以及发展前景?

需要分析行业的人大多是,咨询、投行、投资、猎头这些行业的人。他们会用一些特定的方法去了解一个行业的潜规则,利润模式,运营手段…各个方面的内容,因为他们就是靠这个...

1183
来自专栏新智元

谷歌如重返中国TensorFlow将成利器,谷歌董事长评中美AI差距

【新智元导读】 谷歌再次尝试返回中国,这次依靠的不是搜索,而是人工智能系统开发框架TensorFlow。但是有消息人士称,百度的PaddlePaddle今年在开...

3638
来自专栏黑白安全

Facebook 与华为共享数据引发担忧 本周将结束合作

据《纽约时报》报道, Facebook最近披露与一些设备制造商有数据共享关系,现在证实这其中包括中国企业华为、联想、Oppo和TCL。

773
来自专栏大数据文摘

CNNIC:中国互联网发展状况统计报告

2156
来自专栏科技向令说

唯品会纽约时装周开启95后时装秀 消费C2F时代真的要来了!

纽约时间2017年2月13日(北京时间2月14日),纽约时代广场大屏幕亮起“中国95后流行大数据先锋时装秀”,好奇的路人纷纷驻足!

651
来自专栏程序员互动联盟

趣谈程序员的健康

当我第一次听到加班的时候,其实我是是拒绝的,我对领导说我拒绝;领导说可以加工资,就这样我加了一个月的班之后,我的工资就DUANG的一下,上去了。 之后我每...

29110
来自专栏大数据文摘

中关村发布:大数据企业分布图等3张图

3635

扫码关注云+社区

领取腾讯云代金券