<bdo id="vljxk"><rt id="vljxk"><noframes id="vljxk"><noframes id="vljxk"><noframes id="vljxk"><rt id="vljxk"></rt><rt id="vljxk"></rt><noframes id="vljxk"><rt id="vljxk"><delect id="vljxk"></delect></rt><noframes id="vljxk"><rt id="vljxk"></rt><noframes id="vljxk"><noframes id="vljxk"><rt id="vljxk"></rt>

當前位置:首頁 >  IDC >  安全 >  正文

安博通解讀公安部151號令:建設合規的網絡安全防御體系,應該如何做

 2018-12-12 15:08  來源: 互聯網   我來投稿 撤稿糾錯

  阿里云優惠券 先領券再下單

2018年9月15日,公安部發布《公安機關互聯網安全監督檢查規定》(公安部151號令),并自2018年11月1日起正式實施。151號令共五章,二十九項條款,明確規定了適用對象、檢查方法和違規處罰。

檢查誰

四類監督 檢查 對象 :【第九條第一款】

1、提供互聯網接入、互聯網數據中心、內容分發、域名服務的;

2、提供互聯網信息服務的;

3、提供公共上網服務的;

4、提供其他互聯網服務的。

注意,如果有以下三種情況 , 將會被重點 檢查 :【第九條第二款】

1、開展第九條第一款規定的服務未滿一年的;

2、兩年內曾發生過網絡安全事件、違法犯罪案件的;

3、因未履行法定網絡安全義務被公安機關予以行政處罰的。

什么

七類常規監督檢查內容 :【第十條】

1、合法備案手續,報送單位基本信息;

2、網絡安全管理制度和操作規程,網絡安全負責人;

3、記錄并留存用戶注冊和上網日志的技術措施;

4、防病毒和網絡攻擊、網絡侵入等網絡安全技術防范措施;

5、公共信息服務中防范禁止發布或傳播信息的防范措施;

6、配合公安機關:維護國家安全、防范調查恐怖活動、偵查犯罪;

7、履行網絡安全等級保護義務。

此外,按提供互聯網服務的不同類型,提出了六項針對性檢查內容 :【第十一條】

1、互聯網接入服務的:記錄并留存網絡地址及分配使用情況;

2、互聯網數據中心服務的:記錄所提供的主機托管、主機租用和虛擬空間租用的用戶信息;

3、域名服務的:記錄域名申請、變動信息,對違法域名的處置措施;

4、互聯網信息服務的:用戶發布信息管理措施,對禁止發布或傳輸的信息依法采取處置措施,并保存相關記錄;

5、互聯網內容分發服務的:內容分發網絡與內容源網絡鏈接對應情況;

6、互聯網公共上網服務的:網絡與信息安全保護技術措施。

如何通過

那么要通過公安機關的互聯網安全監督檢查,該怎么做呢?作為可視化網絡安全技術引領者,安博通為您獻上幾條錦囊妙計。

【第十條第二款】是否制定并落實網絡安全管理制度和操作規程,確定網絡安全負責人。

錦囊一:內網 部署 策略可視化 產品 。 針對安全管理制度和操作規程的落地,安博通策略可視化產品提供高效的審計與制度合規性檢查。通過對內網中安全域、業務域進行合規基線的設置,將網絡中的沖突、寬松策略逐一排查,讓網絡安全實時動態一目了然。

【第十條第三款】是否依法采取記錄并留存用戶注冊信息和上網日志信息的技術措施。

錦囊二:內網部署流量可視化探針 。 流量探針可實時對全網流量進行存儲,并通過用戶、服務器等多維度進行回溯查詢和安全分析,在安全事件發生時第一時間進行響應。

【第十條第四款】是否采取防范計算機病毒和網絡攻擊、網絡侵入等技術措施。

錦囊三:內網部署 IPS 入侵防御系統 、流量可視化探針 策略可視化產品。 應對網絡攻擊,目前主要有兩種防御方式:一種針對已知威脅,也就是安全行業中常見的IPS、IDS(入侵檢測系統)殺毒軟件等,通過特征庫匹配進行防御;另一種針對未知威脅。安博通 4D 攻擊面可視化解決方案 利用網絡中的行為來判斷是否存在攻擊,能夠有效抵御未知威脅,在一定程度上進行事前的防御。

【第十條第六款】是否按照法律規定的要求為公安機關依法維護國家安全、防范調查恐怖活動、偵查犯罪提供技術支持和協助。

錦囊四:在網絡重要節點部署流量探針 。 對重點業務區域進行撥測仿真,實時監控。同時對網絡流量進行全量存儲,依據安全流量基線,對違規的行為或操作進行追溯和審計。最終為維護國家安全、暴恐和犯罪調查提供技術依據及數據追蹤。

【第十條第七款】是否履行法律、行政法規規定的網絡安全等級保護等義務。

錦囊五:內網部署流量可視化產品和策略可視化產品 。 安博通流量可視化和策略可視化兩款產品遵照國家等級保護政策,對用戶的日常操作和周期性匯報提供建議。其中策略優化功能在技術層面體現了策略最小化原則;流量可視化產品通過多維度的分析視角,幫助用戶快速定位安全事件源頭;豐富的報表功能可以快速形成安全事件周期性的匯總和分析。

【第十二條】在國家重大網絡安全保衛任務期間,對與國家重大網絡安全保衛任務相關的互聯網服務提供者和聯網使用單位,公安機關可以對下列內容開展專項安全監督檢查:

【第十二條第三款】是否制定網絡安全應急處置預案并組織開展應急演練,應急處置相關設施是否完備有效。

錦囊六:內網部署策略可視化產品 。 在重保期間,將網絡攻擊面通過可視化技術進行全面展現,在事前將風險隱患扼殺在萌芽狀態,為重保提供預案演練和應急處置建議。

關于安博通

北京安博通科技股份有限公司(簡稱“安博通”),成立于2011年,以“看透安全,體驗價值”理念為核心,是國內領先的可視化網絡安全專用核心系統產品與安全服務提供商。其自主研發的SPOS可視化網絡安全系統套件,已成為眾多一線廠商與大型解決方案集成商最廣泛搭載的網絡安全系統平臺,是國內眾多部委與央企安全態勢感知平臺的核心組件與數據來源。

更多詳情,敬請查閱:www.abtnetworks.com

申請創業報道,分享創業好點子。點擊此處,共同探討創業新機遇!

相關標簽
網絡安全
公安部

相關文章

  • 2023 年 6 月頭號惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時,移動木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開始肆虐2023年7月,全球領先的網絡安全解決方案提供商CheckPoint?軟件技術有限公司(納斯達克股票代碼

    標簽:
    網絡安全
  • 華順信安榮獲“網絡空間安全產學協同育人優秀案例”二等獎

    7月6日,“第三屆網絡空間安全產學協同育人優秀案例”評選活動正式公布獲獎名單,華順信安與湘潭大學計算機學院·網絡空間安全學院聯合申報的參選案例獲評優秀案例二等獎。本次活動由教育部高等學校網絡空間安全專業教學指導委員會產學合作育人工作組主辦,四川大學與華中科技大學共同承辦。本次評選,華順信安與湘潭大學

    標簽:
    網絡安全
  • Check Point:攻擊者通過合法email服務竊取用戶憑證信息

    近日,CheckPoint?軟件技術有限公司的研究人員對電子郵件安全展開調研,結果顯示憑證收集仍是主要攻擊向量,59%的報告攻擊與之相關。它還在商業電子郵件入侵(BEC)攻擊中發揮了重要作用,造成了15%的攻擊。同時,在2023年一份針對我國電子郵件安全的第三方報告顯示,與證書/憑據釣魚相關的不法活

    標簽:
    網絡安全
  • 百代OSS防勒索解決方案,打造領先安全生態體系

    Verizon發布的VerizonBusiness2022數據泄露調查報告顯示,勒索軟件在2022年同比增長13%,增幅超過過去五年綜合。更危險的是,今年又出現了許多新的勒索軟件即服務(RaaS)團伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運營商REvil的回歸

    標簽:
    網絡安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯“中國網安產業成長之星

    6月21日,中國網絡安全產業聯盟(CCIA)正式發布由網絡安全產業研究機構“數說安全”提供研究支持的“2023年中國網安產業競爭力50強、成長之星、潛力之星”榜單。華順信安憑借行業內優秀的專業能力與強勁的核心競爭力再次榮登“2023年中國網安產業成長之星”榜單。據悉,中國網絡安全產業聯盟(CCIA)

    標簽:
    網絡安全

熱門排行

信息推薦