國(guó)內(nèi)首部《等保2.0體系互聯(lián)網(wǎng)合規(guī)實(shí)踐白皮書(shū)》(以下簡(jiǎn)稱白皮書(shū))昨天正式發(fā)布。

　　該白皮書(shū)由騰訊公司聯(lián)合中國(guó)電子科技集團(tuán)公司第十五研究所(信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心)、深圳市網(wǎng)安計(jì)算機(jī)安全檢測(cè)技術(shù)有限公司共同發(fā)布。這是國(guó)內(nèi)首份對(duì)等保2.0安全管理標(biāo)準(zhǔn)條文進(jìn)行詳細(xì)分析及解讀的白皮書(shū)，安全管理與技術(shù)能力并重，具有極高的實(shí)踐價(jià)值和參考意義。

　　白皮書(shū)從互聯(lián)網(wǎng)行業(yè)在等保2.0方面的實(shí)踐痛點(diǎn)入手，針對(duì)當(dāng)前國(guó)內(nèi)企業(yè)對(duì)等保2.0關(guān)注度最高的幾大技術(shù)落地難點(diǎn)，如可信計(jì)算、密碼技術(shù)、IPv6合規(guī)、安全算力和安全管理中心應(yīng)用等，結(jié)合騰訊在整體等保體系建設(shè)和云安全合規(guī)建設(shè)等方面的實(shí)踐及解決方案進(jìn)行解讀分析，期望為行業(yè)提供實(shí)踐參考，共同推動(dòng)等級(jí)保護(hù)及企業(yè)安全建設(shè)領(lǐng)域的健康發(fā)展與知識(shí)共享。

　　白皮書(shū)重點(diǎn)已劃好：

　　可信計(jì)算合規(guī)實(shí)踐，從供應(yīng)鏈與自研兩方面共同著手發(fā)力，一方面轉(zhuǎn)化等保相關(guān)要求傳遞至供應(yīng)商形成落地方案，另一方評(píng)估供應(yīng)商方案的局限性展開(kāi)自研安全能力建設(shè)，逐一解決形成落地解決技術(shù)可行性方案。

　　IPv6安全合規(guī)實(shí)踐，面對(duì)5G+IPv6+IoT所帶來(lái)的海量數(shù)據(jù)挑戰(zhàn)，提前預(yù)見(jiàn)算力的基礎(chǔ)設(shè)施化，利用安全算力支撐和驅(qū)動(dòng)企業(yè)網(wǎng)絡(luò)安全以及IPv6環(huán)境下網(wǎng)絡(luò)合規(guī)需要關(guān)注的重點(diǎn)。

　　密碼技術(shù)合規(guī)實(shí)踐，詳解商用密碼應(yīng)用安全性評(píng)估。打造云數(shù)據(jù)安全中臺(tái)架構(gòu)，實(shí)現(xiàn)端到端的云數(shù)據(jù)全生命周期安全體系，并落地面向云平臺(tái)以及云租戶的密碼技術(shù)應(yīng)用服務(wù)。

　　等保合規(guī)實(shí)踐，從識(shí)別、預(yù)防、監(jiān)測(cè)、檢測(cè)和響應(yīng)五個(gè)方面來(lái)進(jìn)行安全運(yùn)營(yíng)的體系建設(shè)。

　　安全管理標(biāo)準(zhǔn)解讀，對(duì)等保2.0三級(jí)系統(tǒng)管理要求的條文進(jìn)行深度解讀。

　　公司合規(guī)體系建設(shè)實(shí)踐，描述了騰訊集團(tuán)自身等保2.0的體系建設(shè)思路。

　　等保2.0解決方案，總結(jié)了快速完成等級(jí)保護(hù)測(cè)評(píng)全流程的五大關(guān)鍵要素，即優(yōu)選測(cè)評(píng)機(jī)構(gòu)、系統(tǒng)合理定級(jí)、準(zhǔn)備工作充分、及時(shí)跟進(jìn)流程、關(guān)鍵路徑并進(jìn)。

　　白皮書(shū)中對(duì)于規(guī)范的解讀及其實(shí)踐適用于國(guó)內(nèi)大多數(shù)企業(yè)，包括大型國(guó)有企業(yè)、政府企事業(yè)單位、傳統(tǒng)企業(yè)、中小型企業(yè)等，具有較高的普適意義。

　　此外，騰訊安全還從各行業(yè)實(shí)踐中總結(jié)出等保2.0時(shí)代網(wǎng)絡(luò)安全合規(guī)工作的方式與方法，在云平臺(tái)合規(guī)、技術(shù)支持、專家服務(wù)等方面助力提升企業(yè)網(wǎng)絡(luò)安全能力，規(guī)避和緩解企業(yè)風(fēng)險(xiǎn)。

　　未來(lái)，騰訊將繼續(xù)發(fā)揮在等保體系建設(shè)和云安全合規(guī)建設(shè)的人才和實(shí)踐優(yōu)勢(shì)，積極聯(lián)合生態(tài)鏈合作伙伴，助力等級(jí)保護(hù)的發(fā)展，護(hù)航產(chǎn)業(yè)數(shù)字化升級(jí)。

　　聲明：本文來(lái)自騰訊安全，版權(quán)歸作者所有。文章內(nèi)容僅代表作者獨(dú)立觀點(diǎn)，不代表本站(網(wǎng)絡(luò)安全等級(jí)保護(hù)資訊網(wǎng))立場(chǎng)，轉(zhuǎn)載目的在于傳遞更多信息。如有侵權(quán)，請(qǐng)聯(lián)系刪除。