正式施行 make data more secure 2022年11月,國家市場監(jiān)管總局批準(zhǔn)發(fā)布了《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求》(GB/T 39204-2022)國家標(biāo)準(zhǔn)文件。 該標(biāo)準(zhǔn)作為《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》發(fā)布后首個正式發(fā)布的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護標(biāo)準(zhǔn),為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了具體的工作指引。 標(biāo)準(zhǔn)的出臺是適應(yīng)網(wǎng)絡(luò)安全形勢變化發(fā)展的必然要求,其重要意義不言而喻,為我國關(guān)鍵信息技術(shù)設(shè)施保護工作的深入開展奠定了堅實的基礎(chǔ)。 此標(biāo)準(zhǔn)已于2023年5月1日正式實施。 “ 安全防護要點 1、以關(guān)鍵業(yè)務(wù)為核心的整體防控。關(guān)鍵信息基礎(chǔ)設(shè)施安全保護以保護關(guān)鍵業(yè)務(wù)為目標(biāo),對業(yè)務(wù)所涉及的一個或多個網(wǎng)絡(luò)和信息系統(tǒng)進行體系化安全設(shè)計,構(gòu)建整體安全防控體系。 2、以風(fēng)險管理為導(dǎo)向的動態(tài)防護。根據(jù)關(guān)鍵信息基礎(chǔ)設(shè)施所面臨的安全威脅態(tài)勢進行持續(xù)監(jiān)測和安全控制措施的動態(tài)調(diào)整,形成動態(tài)的安全防護機制,及時有效地防范應(yīng)對安全風(fēng)險 3、以信息共享為基礎(chǔ)的協(xié)同聯(lián)防。積極構(gòu)建相關(guān)方廣泛參與的信息共享、協(xié)同聯(lián)動的共同防護機制,提升關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)對大規(guī)模網(wǎng)絡(luò)攻擊能力。 針對關(guān)基行業(yè)的自身特性,比起傳統(tǒng)的安全防護,建設(shè)目標(biāo)要從“保障系統(tǒng)安全”轉(zhuǎn)向“保障業(yè)務(wù)連續(xù)性”,提升風(fēng)險感知和防范能力,由被動防御轉(zhuǎn)為主動、動態(tài)、協(xié)同防御。 敏捷科技一直致力于數(shù)據(jù)安全的主動防御技術(shù)研究。結(jié)合近20年的實踐場景積累和行業(yè)動向研判,通過自主研發(fā)的數(shù)據(jù)安全防護統(tǒng)一平臺DGS,集成主動加密、數(shù)據(jù)防泄漏、數(shù)據(jù)防勒索、文檔管理、跨網(wǎng)文件傳輸等功能,為關(guān)基行業(yè)數(shù)據(jù)安全防護保駕護航,已為包括鐵路總公司、中國中車、青海電信、寧杭高速、國家電網(wǎng)、水利部長江委、福建省醫(yī)保局、珠海衛(wèi)健委等主體單位的關(guān)基防護工作提供了堅實的數(shù)據(jù)安全支撐。 作為深耕多年的數(shù)據(jù)安全服務(wù)機構(gòu),敏捷科技將積極匹配關(guān)基保護要求,不斷夯實產(chǎn)品與技術(shù),為關(guān)基運營者提供全方位可持續(xù)的技術(shù)支持和安全服務(wù),提升并強化關(guān)基行業(yè)主體單位的安全建設(shè)與運營能力。