• <ul id="kio0y"><sup id="kio0y"></sup></ul>
  • <ul id="kio0y"></ul>
  • <ul id="kio0y"><sup id="kio0y"></sup></ul>
    <strike id="kio0y"></strike>

    長揚科技談《關保條例》一周年:關基運營者加強能力建設 國產化安全產品需求提升

    文章來源:
    字體:
    發布時間:2022-09-06
    “全行業”重點突出了能源、交通、水利、公共通信和信息服務、金融、公共服務、電子政務、國防科技工業等行業;尤其是明確了以上企業的工業控制系統,作為影響國計民生的核心生產運行系統,都被定義為關鍵信息基礎設施(critical information infrastructure,CII)進行重點保護。

     2、明確了關基保護流程。在網絡安全等級保護制度基礎上,著眼分析識別、安全防護、檢測評估、監測預警、主動防御、事件處置6大環節,圍繞網絡安全風險全過程閉環管理,建立網絡安全整體框架和規定動作。

     3、加強了主動防御體系。基于等保2.0主張的“一個中心、三重防護”的縱深防御思想,增加了“主動防御、監測預警、事件處置”等要求,加強對于各類安全攻擊行為的監測、分析、處置、溯源、協同、共享、通報、整改等指導要求,實現了對關基安全的立體化安全保障能力,實現了安全管理的閉環。

    從上述幾點可以看出,這對于各行業的關基運營者在實際落地《條例》的過程中起到了指導、明確、強化的作用,同時也促進了國家整體網絡安全戰略的深化落地。

     

    關基運營者加強監管與安全能力建設 國產化安全產品需求提升

     

    《條例》的施行,首先影響到的就是那些被劃定為關基單位的運營者們,同時也是網絡安全行業的甲方用戶群體,在通過《條例》明確了自身的責任和義務之后,結合其給出的關基保護重點建設方向,那么相比此前,他們在行動上有著怎樣的變化呢?

    首先是在管理方面,《條例》施行后,集團型客戶明顯加強了對下屬生產企業的集中監管。

    在《條例》的第十二條明確“安全保護措施應當與關鍵信息基礎設施同步規劃、同步建設、同步使用”這一要求,對于集團型客戶而言,在頂層規劃方面就進行工控網絡安全總體設計,從而指導集團和下屬企業按照“統一規劃、統一標準、統一投資、統一建設、統一管理、統一運維(運營)”的模式,著手進行工控網絡安全企業標準的設計編寫,并通過構建集團測工控安全態勢感知平臺,做到“摸清家底、認清風險、找出漏洞、及時通報、持續整改”。