2019年12月1日,網(wǎng)絡(luò)安全等級保護(hù)“三大核心”標(biāo)準(zhǔn)(基本要求、測評要求、實施要求)正式實施,標(biāo)志著網(wǎng)絡(luò)安全等級保護(hù)工作進(jìn)入2.0時代。
這一年來,整個信息安全行業(yè)需求迎來了重要的邊際改善,新機遇、新趨勢、新挑戰(zhàn)成為了企業(yè)合規(guī)建設(shè)的關(guān)鍵詞,“過等保”成為了企業(yè)合規(guī)運營的必經(jīng)之路。特別是在關(guān)鍵信息基礎(chǔ)設(shè)施的金融、教育、交通等關(guān)系國計民生的重點行業(yè),國家先后出臺了針對行業(yè)的等級保護(hù)要求。
等保2.0標(biāo)準(zhǔn)的正式實施,極大地推動了我國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展,有效維護(hù)各行業(yè)關(guān)鍵基礎(chǔ)設(shè)施與網(wǎng)絡(luò)信息安全。
等保相關(guān)國家標(biāo)準(zhǔn)與行業(yè)政策
2019年5月10日,《基本要求》、《測評要求》、《安全設(shè)計技術(shù)要求》國家標(biāo)準(zhǔn)正式發(fā)布,并于2019年12月1日起實施。
2019年8月30日,緊隨其后,《實施指南》正式發(fā)布,并已于2020年3月1日實施。
2020年4月28日,《定級指南》正式發(fā)布,至此等級保護(hù)2.0全套核心標(biāo)準(zhǔn)均已齊備,等級保護(hù)全流程均有了可以遵循的國標(biāo)指引。
Coremail全生命周期安全解決方案
為了兼顧國家標(biāo)準(zhǔn)和行業(yè)特性要求,Coremail依托國家信息系統(tǒng)等級保護(hù)制度,在整體安全規(guī)劃基礎(chǔ)上,從郵件系統(tǒng)應(yīng)用角度整合產(chǎn)品,同時針對不同的行業(yè),提供了符合其行業(yè)特性的一體化解決方案,滿足行業(yè)單位等保合規(guī)需求。
安全郵件產(chǎn)品
Coremail安全郵件解決方案,針對等保擴展要求中的終端訪問安全、通信安全、數(shù)據(jù)存儲安全等方面進(jìn)行了針對性的覆蓋,在滿足等級保護(hù)安全要求的基礎(chǔ)上,助力行業(yè)用戶打造具有自身特點的郵件系統(tǒng)。
在終端安全方面,Coremail郵件客戶端支持Android、iOS、Windows、Mac多終端綁定,并且使用SSL/TLS、國家商用加密算法等多種加密傳輸技術(shù),使得國家標(biāo)準(zhǔn)安全協(xié)議和Coremail私有協(xié)議并存,確保數(shù)據(jù)傳輸安全。
登錄安全除了已有的二次驗證、弱密碼檢測、登錄限制策略以外,也會新增一種“安全設(shè)備驗證”的安全登錄認(rèn)證方式,用戶只能使用可信任的安全設(shè)備才能登錄,否則禁止登錄,保障用戶的信息安全。
不僅如此,Coremail還提供提供審計記錄、郵件備份、郵件歸檔、鏡像容災(zāi)等多樣安全功能保障郵件數(shù)據(jù)的安全性和完整性。
全流程等保服務(wù)
等級保護(hù)的各個階段有著不同的工作重點,Coremail論客憑借著深厚的技術(shù)實力和豐富的安全服務(wù)項目經(jīng)驗為客戶提供全流程的等保服務(wù)。
在定級備案階段,Coremail將對等保政策進(jìn)行相關(guān)解讀,協(xié)助整理郵件系統(tǒng)的相關(guān)信息;對于自查整改流程中,資深工程師一對一跟進(jìn),針對自查結(jié)果,進(jìn)行針對性的定制郵件系統(tǒng)整改方案;在等保測評中,資深工程師跟進(jìn)測評全過程,郵件系統(tǒng)及相關(guān)操作系統(tǒng)不合規(guī)項一站式解決;對于備案審核與督察,Coremail將對等保定級年度檢查進(jìn)行全跟進(jìn),為等保相關(guān)安全檢查提供協(xié)助。
專家級技術(shù)團(tuán)隊
而其他安全公司或郵件廠商相比,Coremail論客擁有一個專家級的服務(wù)團(tuán)隊,在之前的電子郵件專項整治工作推進(jìn)會上,Coremail論客服務(wù)副總裁吳秀誠直接參與了電子郵件系統(tǒng)安全等保擴展要求的制定。這些豐富的經(jīng)驗都能夠有效地幫助行業(yè)用戶從整體的角度進(jìn)行合理規(guī)劃,構(gòu)建出合法合規(guī)、符合實際需求的郵件安全解決方案。
等級保護(hù)制度不僅是國家的一項基本制度,也是保障國家、企業(yè)和用戶網(wǎng)絡(luò)安全的重要舉措。未來,Coremail也將積極響應(yīng)國家對信息安全建設(shè)的部署,實現(xiàn)真正增強數(shù)據(jù)存儲、傳輸?shù)臄?shù)據(jù)安全,全面提升安全管理水平和安全防護(hù)能力,推動我國電子郵件安全的建設(shè)與發(fā)展。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
