隨著新技術、新業務在發展,物聯網、云計算、工控、移動、大數據等新的網絡形態,使傳統網絡安全的范疇進一步拓展,要求網絡安全體系也要隨之升級。在此背景下,等級保護2.0在各行業如火如荼地進行著。
然而打鐵還需自身硬,作為企業資質的“評審人員”,等保測評等第三方信息安全服務機構自身的數據安全也面臨著合規監管、與時俱進的數字時代新要求。
政策要求 >>> 國家市場監督管理總局和中國國家標準化管理委員會聯合發布的《信息安全技術 網絡安全等級保護測評機構能力要求和評估規范GBT36959-2018》中明文規定,測評機構應建立專門的文檔存儲場所和數據加密環境,嚴格管理測評相關數據信息。 >>> 中國合格評定國家認可委員會近日發布通知,自2022年7月1日起實施《檢驗機構能力認可準則在網絡安全等級測評領域的應用說明》。其中對等保測評等第三方信息安全服務機構的數據安全與管理都提出了明確的要求: ●數據安全層面:通知文件明確要求測評機構在過程中應當建立數據和信息保密程序,采取技術措施保證相關數據和信息的全生命周期中的安全、保密和可控,切實做好在測評過程中收集到的國家秘密、工作秘密、商業秘密、重要敏感信息和個人隱私信息的數據防泄漏工作。 ●數據管理層面:明確組織機構應建立多層次、立體化的管理制度,通過各種措施對可能面臨的風險漏洞進行規避與控制。測評單位應具有系統性、針對性、可行性的相關管理舉措。



行業需求 在測評活動中,被測單位提供的資料、等保測評進程中生成的數據和記錄等都是保密要求極高的核心數據。并且,在測評活動開始前,測評機構與被測單位還會就數據和信息安全等問題簽訂保密協議。一旦測評有關數據外泄,測評機構不但面臨商業損失還會承擔法律風險,可以說數據安全問題是整個測評活動有序推進、圓滿完成的重要基石!對此,測評行業主要的數據安全需求主要包括: >>> 數據存儲安全 測評機構通過調研收集、整理記錄產生的數據,存儲在電腦終端中,這類數據或因為人員主動泄密等問題,帶來極其嚴重的損失; >>> 數據流轉安全 由于業務需要,數據會經過業務系統或者內部網絡進行交互傳輸,在該過程中,可能存在數據竊取、設備丟失等問題,使企業數據面臨威脅; >>> 數據管理需求 面對海量的測評相關數據,測評機構要在內部文檔管理系統中存儲3-5年,對這些數據如何進行安全防護和有效管理。
敏捷方案 敏捷科技根據等保測評等機構的實際數據安全需求,結合自身在數據安全領域及應用系統安全方面的技術積累,研發了以主動式智能加密技術為核心的,集數據透明加密、外發管理、終端管理等功能于一體的統一平臺——敏捷數據安全衛士系統DGS,從文件創建到刪除的整個生命周期進行智能化的加密保護。 ? 智能加密 DGS系統在內部部署后,對需要保護的文檔進行強制自動加密。這些文檔在內部辦公場景下是透明加密狀態,不影響正常辦公使用。但是無論采取什么方式被帶離內部環境以后,該文檔將無法打開、無法查看、無法編輯。有效防止在走訪調研等外出辦公場景下設備丟失、損壞、被竊取等造成的數據外泄風險。 ? 安全外發 用戶可以根據自身不同的等級設置外發策略。需要外發的文件需要通過審批才允許外發,對于特別重要的文檔,還可設置多級審批。可以根據需要對外發文件進行權限管控,控制外發文件的編輯權限、使用時間、使用次數、打印權限、硬件綁定等。 ? 存儲管理 敏捷數據安全衛士系統DGS通過集成云文檔管理DM對存儲在內部系統中的文件實現統一高效的加密防護與集中管理,通過文檔內部共享及鏈接外發實現高效協同辦公。面對海量數據,采取多層次、顆粒度的權限控制,完善權限管理與內部安全機制。不僅極大提升內部辦公效率,確保文檔安全性,也滿足了企業日常文檔管理中的各種需求。
方案成效 該解決方案在當前測評單位業務平臺的基礎上,提供大數據平臺,將數據安全防護系統相關日志信息進行安全可視化展示,形成一套以集中運維管理建設為核心,以數據生命周期管理為理念的“動態防御+安全管理”的安全服務支撐體系,實現了機構內部文件主動智能加密、未授權外傳打不開、文件加密存儲管理等效果。 ● 通過官方機構對測評單位資質、技術措施和管理制度的審核或復審,保證測評流程符合合規要求; ● 防止企業內部因外出辦公、人員流動等人為因素造成的數據外泄,降低自身數據安全風險; ● 通過技術手段與管理制度相結合,打造陽光透明、安全可靠的測評體系,提升客戶的信任感。
目前,隨著各項政策法規的不斷施行,合法合規的行業底線越來越清晰,對用戶、廠商、監管者來講都是一個較大的課題。尤其對企業用戶來講,在合規壓力之下,更需在深刻了解國家監管要求的基礎上不斷改善自己的安全防護能力,從而適應日趨復雜的網絡環境,為自身長遠發展打好安全基礎。 同時,測評機構等第三方信息安全服務機構自身水平的不斷提高、等級保護制度的不斷完善必將使我國的網絡安全防護水平得到穩步提升,為數字經濟發展筑牢安全屏障的同時,守護人民利益,護航國家安全。

關注敏捷小助手,了解更多