学习
实践
活动
工具
TVP
写文章

2.0,腾讯TStack通过四级测评

同时,腾讯TStack的高分通过,也为用户进行合规打下坚实基础。根据要求,上用户进行合规验证,必须保证其所在平台已过测评;对于用户系统的评定,平台等级分数也是影响因素之一。 腾讯TStack还可以为客户定制合规的整改意见,指导客户进行安全服务的选型与部署,助力用户更加高效省心过。 02 1.0到2.0 ,平台成重头戏 ,全称是网络安全等级保护制度标准,是国家法律确定的规范,对企业组织的信息安全有着重要保护作用。 早在2017年6月1号,1.0已经发布,随着大数据、计算、人工智能的不断发展,国家网络与信息安全发展也在向更严格、更全面的“2.0”逐步过渡。 2.0于5月13日正式发布,计划于2019年12月1日正式实施。2.0将重点保护监管对象,由原来的传统系统,扩展到平台与大数据平台。

2.6K20

测评师角度浅谈2.0

1、初衷:从各行各业的开展来看,基于网络安全的初心开展的单位企业少之又少,而绝大都是单位企业都是政策要求,其中具体又可以细分为 1)行业主管部门要求开展,比如电力行业和金融行业,这两个行业都有文件要求开展 ,所以在众多民营企业中不愿意做但是必须需要做。 2)寻找背锅侠,部分政府单位对等不感冒,但是被机构销售忽悠后以为做的就可以给自己上一道“保险”,纯粹为了事后找机构给自己背锅。 这也就是为什么2.0出台后,很多厂家均发布了一些基础版套餐、标准版套餐和豪华版套餐等等文章,让很多客户单位慢慢被认为测评就是花钱买设备,而国家推行测评的初衷却不甚了解。 2)标准制定水平较1.0差,基本要求中,比如光日志审计居然存在3处,安全区域边界、安全计算环境和安全管理中心中均为日志审计做了要求,其中区域边界和安全计算环境几乎一模一样,笔者作为测评行业“老人”,也没看懂到底有何重复测评意义

59741
  • 广告
    关闭

    热门业务场景教学

    个人网站、项目部署、开发环境、游戏服务器、图床、渲染训练等免费搭建教程,多款云服务器20元起。

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    什么是2.0?读懂标准新变化

    2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》简称为1.0。 近年来随着人工智能、大数据、物联网、计算的快速发展,安全趋势和形势的急速变化,原来发布的标准已经不再适用于当前安全要求,从2015年开始,等级保护的安全要求逐步开始制定2.0标准,包括5个部分:安全通用要求 、计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制安全扩展要求。 控制措施分类结构的变化 2.0由旧标准的10个分类调整为8个分类,分别为: 分别为: 技术部分:物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全; 管理部分:安全策略和管理制度、安全管理机构和人员 标准控制点和要求项的变化 2.0在控制点要求上并没有明显增加,通过合并整合后相对旧标准略有缩减。

    1.9K50

    ”要求趋严,腾讯云安全助力企业快速通过

    由此可见,用户通过等级保护(以下简称)测评的重要性。 定级初了解 顾名思义,等级保护由对应的级数划分,以游戏行业为例,我们初步了解一下: ? 如何完成等级保护测评与备案? 从上图可见,与业务息息相关的系统都是需要过二级、三级的要求,并且这些都是必过的项目。那具体应该如何做,才能达到合规的要求呢? △ 测评流程图(以上海市为例) 如何更简便快捷? ? 以上的每一项,如果企业自身独自完成较为复杂,不过没关系,腾讯为大家提供了一站式解决方案,帮助客户应对等要求中所面临的困惑: ? 一站式服务 腾讯云安全助力企业快速通过

    1.2K50

    【玩转Lighthouse】上搭建数据库环境

    【玩转Lighthouse】上搭建数据库环境 什么是中常见的数据库有哪些? 资源可从网上进行下载,即用即开,永久存储 劣势:比较吃电脑性能,在电脑自身配置一般情况,开虚拟机会加大自身负载,下载过程比较耗时,电脑上测试数据(真实数据)无法实时启用,数据过多情况镜像会增加电脑内存 上搭建数据库体验感 条件:Lighthouse轻量服务器 所需资源:服务器资源 优势:独立配置、独立专网带宽、独立互联网出口IP、独立的个人在线环境,可供公司刚入门同事作为测试环境进行测评,数据可随意增加、修改,数据资源可依赖镜像免费存储 2副本 劣势:付费资源(低投入,高回报) 服务器搭建思路:网上找开源镜像,在做测评过程中,针对数据库运维人员可以向对方询问数据库运维指导书,或者从网上查找资源,针对等测评要点,完成数据库的测评步骤

    23990

    测评:SQLServer操作超时

    通过链接服务器,SQL Server 数据库引擎 和 Azure SQL 数据库托管实例可从远程数据源中读取数据,并针对 SQL Server 实例之外的 OLE DB 数据源远程数据库服务器执行命令 例如,如果您尝试登录到一个远程服务器而该服务器已关闭, remote login timeout 帮助确保您在计算机停止登录尝试前不必无限期地等待下去。此选项的默认值为 10 秒。 所以我们要进行区分,同样是在SQL Server Management Studio上进行一些设置,有些是对这个软件本身的一些项进行设置(如连接超时值),而有些则是对你连接的这个数据库的一些项进行设置

    1.8K30

    |等级保护学习笔记

    随着信息化水平的不断提升,大物移新技术如雨后春笋不断地涌现,原有的标准在很多技术、场景开始不适用。 测评的评分办法与2021年6月份开始发生变化,各地的执行情况存在差异,但是陆续会按照此标准执行,得分计算公式如下: 相比于2019版“最短距离法”,主要发生以下变化 2021版公式改为缺陷扣分法; 3.1.0与2.0的主要差异 2.0相比1.0主要有五大方面的变化: 3.1名称上的变化 名称上由“信息系统安全等级保护”转变为“网络安全等级保护”。 而2.0将网络基础设施(广电网、电信网、专用通信网络)、计算平台/系统、采用移动互联技术的系统、物联网、工业控制系统纳入到等级保护对象范围中。 2.0则有很大的变化。技术要求分为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心,管理要求分为安全管理制度、安全管理机构、安全人员管理、安全建设管理和安全运维管理。

    42340

    2.0-访问控制

    /etc/securetty值类型:①tty:终端 ②pts:伪终端 ③console:当前的控制台 ④vc:visual console虚拟控制台 ⑤vt:虚拟终端 ⑥hvc ⑦hvsi ⑧xvc 查看是否启用默认账户,检查/etc/passwd文件对不启用的用户是否nologin或以#号标注 2.应检查是否已修改默认账户的默认密码,查看是否存在如:root/root,oracle/oracle用户

    40140

    2.0-身份鉴别

    username 设置密码永不过期 chage -M 90 username 设置密码过期时间为90天 二、 应具有登录失败处理功能,应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出相关措施

    25810

    2.0的发展历史

    1994年国务院颁布《中华人民共和国计算机信息系统的安全保护条例》,规定的计算机信息系统实行信息安全等级保护。 2.0时代,将根据信息技术的发展应用和网络安全的态势,不断地丰富制度的内涵、拓展保护范围、完善监管措施,逐步健全网络安全等级保护制度政策、标准和支撑体系。 2、等级保护的对象不断地拓展 随着计算、移动互联网、大数据、物联网、人工智能新的技术不断地涌现,计算机信息系统的概念已经不能够涵盖的全部,特别是互联网快速发展带来大数据价值的凸显,等级保护对象的外延将不断拓展 3、等级保护工作内容持续扩展 在定级、备案、建设整改、等级测评和监督检查规定动作基础上,2.0时代风险评估、安全监测、通报预警事件调查、数据防护、灾难备份,应急处置、自主可控、供应链安全、效果评价、综治考核这些与网络安全密切相关的措施都将全部纳入到等级保护制度并加以实施 第六基因数据(新), 第七经处理可识别特定个人的生物识别数据(新) 在个人信息安全上的要求是一致的,以三级为例,其中对于个人信息的要求有:

    78130

    2.0介绍

    关于三级的技术要求 GBT22239-20192.0基本要求分技术要求与管理要求。 以下加粗字段为三级与二级的区别,需重点关注。 2.4安全计算环境 2.4.1身份鉴别 当远程管理计算平台中设备时,管理终端和计算平台之间应建立双向身份验证机制。 2.7 安全运维管理 2.7.1计算环境管理 计算平台的运维地点应位于中国境内,境外对境内计算平台实施运维操作应遵循国家相关规定。 二级与三级区别 二级测评项为 135 项 三级测评项为 211 项(不含计算、物联网、工控 扩展项) ?

    65920

    2.0-mysql安全

    本文为joshua317原创文章,转载请注明:转载自joshua317博客 https://www.joshua317.com/article/123

    19730

    2.0与工控安全

    2019年5月13日2.0正式发布,这是继2008年发布1.0十余年来继网络安全法实施后的一次重大升级。2.0在1.0的基础上,更加注重全方位主动防御、安全可信、动态感知和全面审计。 工控角度2.0有哪些变化呢? 01、总体结构上的区别 结构上由原来的安全要求变到现在的安全通用要求加安全扩展要求。 打开百度App,看更多图片 02、对象变化 对象由原来的信息系统过渡到现在的网络和信息系统,统称为等级保护对象。 除此之外,等级保护的合格线也从60分提升到现在的75分,这对于建设来说要求变得越来越严格。 根据2.0的要求,工业控制系统需要同时满足通用要求和扩展要求两部分。 相关内容推荐:2.0与大数据安全

    52520

    融合ICT数据中心2.0解决方案

    前段时间研读了公安部发布的2.0安全标准,有了一些自己的理解来今天来和大家分享一下,2.0的中心思想是“一个中心,三重防护”,一个中心指的是打造一个安全管理中心,三重防护指的是边界安全防护 今天我们的重点对象是数据中心,无论是公有、私有、政务、行业,要满足2.0的合规要求,如果细分可以分为要保证平台安全、租户安全、东西向流量安全、南北向流量安全、安全运维。 平台安全防护按照传统的3级标准来做,如建设检测区域(包括入侵检测IDS、行为管理ACG、数据库审计一系列安全设备)和外管理区域(包含云端运维、安全纳管平台、SOC、态势感知产品),可以保证平台的安全防护 下面以广州政务为例说一下数据中心计算安全防护解决方案: ? 通过以上5类防护措施可以打造一个从从内部到边界的安全防护环境,在技术层面可达到的相关要求,帮助用户达到合规标准。

    80220

    测评2.0:Windows入侵防范

    默认共享和一般共享的区别在于,它的共享名后面会有一个$,这代表它是一个隐藏共享,也就是说在计算机的网络中是看不到的: ? WebServices/WeatherWebService.asmx; 137、138、139端口(TCP、UDP),是NetBIOS名称服务(NetBIOS Name Service)使用的端口号,用于局域网中提供计算机的名字或 筛选器列表中可以有多个IP筛选器: 筛选器即对ip设置规则,表示对符合选定规则的连接进行操作(允许、阻止)。 ? 一些杀毒软件,比如EDR、卡巴斯基(企业版)具备入侵防范检测和报警功能(通过邮箱、短信),或者在网络中部署有IPS设备具有相关功能也可以。 另外,部署在上的话,阿里、华为,也存在这样的安全服务,也可以实现要求。但是要注意的是,被测评方是否购买了此类安全服务。

    1.4K20

    测评2.0:SQLServer身份鉴别

    二、测评项 c)当进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听; d)应采用口令、密码技术、生物技术两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现 又或者,虽然数据库本身没有进行什么配置,但是客户端是直连数据库的(某一些C/S架构的软件确实会这样),但是客户端使用了SSL协议进行了网络传输数据的加密,那么也应该是部分符合或者符合。 四、测评项d d)应采用口令、密码技术、生物技术两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现。 该测评项属于安全计算环境这个安全类,其测评对象包括了数据库、服务器和终端的操作系统、应用系统、安全设备、网络设备等等,按照等级保护2.0的标准,对于3级和以上的系统,只要其中一个设备在该测评项处得0分, 满足条件中指明,属于3级和3级以上系统,且被测评对象属于重要核心设备通过不可控网络环境远程进行管理,然后同时未实现双因素认证的,可判定为高风险项。

    86130

    测评2.0:MySQL访问控制

    测评2.0:MySQL身份鉴别(上)中有说过: 对于MySQL来说,如上文所言,用户的身份标识为username + host,MySQL并没有禁止出现完全一样的username + host行, 关于安全标记,可以看看测评2.0:Windows访问控制中测评项g中的内容。 实际测评中,基本上就没有能实现的,不过也不用太在意,因为这一个测评项不属于高风险项。

    81930

    相关产品

    • 等保合规

      等保合规

      腾讯云等保合规服务联合各地等保测评中心,为您提供本地化、系统化、专业的等保测评服务;另外,腾讯云完备的安全合作生态,为您提供一站式的等保合规建设和测评服务,帮助您快速满足国家实行的网络安全等级保护制度。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券