了解最新等保資訊及等保政策
為全面落實《科技興警三年行動計劃(2023-2025年)》的有關(guān)要求,踐行科技興警戰(zhàn)略,公安部網(wǎng)絡(luò)安全等級保護評估中心(以下簡稱“等保中心”)充分發(fā)揮技術(shù)優(yōu)勢,聚焦目標,在等保、關(guān)基和數(shù)據(jù)安全政策標準制定方面發(fā)揮基礎(chǔ)性、引領(lǐng)性、戰(zhàn)略性作用,今年已陸續(xù)編制了《網(wǎng)絡(luò)安全等級保護數(shù)據(jù)安全測評過程指南》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全測評過程指南》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全監(jiān)測預(yù)警實施指南》等6項公安行標,發(fā)布了《網(wǎng)絡(luò)安全等級保護容器安全要求》、《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護區(qū)塊鏈安全基本要求》2項團體標準,有效支撐了公安網(wǎng)安標準工作。
在標準宣貫落地實施方面,等保中心發(fā)揮自身人才和體系優(yōu)勢,長期為各級公安機關(guān)以及中關(guān)村信息安全測評聯(lián)盟等社會團體提供技術(shù)支撐。7月27日,《網(wǎng)絡(luò)安全等級保護容器安全要求》標準編制人、等保中心副研究員張振峰在中關(guān)村信息安全測評聯(lián)盟對該標準進行了解讀和宣貫。本次宣貫采取“現(xiàn)場+遠程視頻”的形式,有30余家部委、央企以及200余家測評機構(gòu)參加此次宣貫。會上,張振峰從容器技術(shù)基礎(chǔ)、標準應(yīng)用場景、標準條款、適用范圍、測評方法、測評要點等方面進行全面、詳細的解讀,并對其中涉及的關(guān)鍵技術(shù)要求、難點問題進行重點講解。
會議現(xiàn)場
本標準是國內(nèi)首個針對容器安全的等級保護標準,將GB/T 22239—2019《信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求》的通用安全保護要求進行細化和擴展,提出容器安全保護技術(shù)要求。對于推動容器技術(shù)在云環(huán)境中的安全應(yīng)用,指導(dǎo)測評機構(gòu)如何在容器對象上實踐等級保護的合規(guī)要求,提高網(wǎng)絡(luò)安全等級保護測評工作的質(zhì)量和水平都具有重要意義。該標準為公安網(wǎng)絡(luò)安全監(jiān)管部門提供了依據(jù)和參考,便于對采用容器集群技術(shù)的等級保護對象進行有效的監(jiān)督檢查和指導(dǎo),可提升全國網(wǎng)絡(luò)安全等級保護測評機構(gòu)的技術(shù)能力,支撐公安部網(wǎng)絡(luò)空間安全治理工作。該標準于2023年4月19日發(fā)布,自2023年7月1日起實施。