你知道嗎

　　《網(wǎng)絡(luò)安全法》已經(jīng)實(shí)施了近4年，目前已經(jīng)深入人心，您真正研究過嗎?知法才能不犯法，讓我們一起了解一下網(wǎng)絡(luò)安全法關(guān)于等保的要求。

　　我們知道當(dāng)下的網(wǎng)絡(luò)安全工作是黨委負(fù)責(zé)制下的網(wǎng)絡(luò)安全工作，黨的一把手是第一責(zé)任人，分管領(lǐng)導(dǎo)是直接負(fù)責(zé)人，業(yè)務(wù)處室負(fù)責(zé)人是具體負(fù)責(zé)人。網(wǎng)絡(luò)安全工作責(zé)任體系已經(jīng)是非常明確，希望大家提高政治站位，積極主動(dòng)地開展好網(wǎng)絡(luò)安全工作，為建黨100周年創(chuàng)造良好的網(wǎng)絡(luò)安全環(huán)境，對標(biāo)找差，及時(shí)彌補(bǔ)工作中的不足，抓緊落實(shí)各項(xiàng)網(wǎng)絡(luò)安全工作要求，不要在關(guān)鍵時(shí)刻掉鏈子。

　　有了網(wǎng)絡(luò)安全法，我們很多人知道要采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，有效應(yīng)對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動(dòng)，維護(hù)網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。也知道要落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度，開展網(wǎng)絡(luò)安全等保工作。但是有些常犯的點(diǎn)，在這里再給大家重點(diǎn)說一下。

　　缺乏日志審計(jì)措施

　　網(wǎng)絡(luò)安全法21條明確：采取監(jiān)測、記錄網(wǎng)絡(luò)運(yùn)行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個(gè)月。等保測評里也有相關(guān)技術(shù)要求，但是時(shí)至今日依然有不少單位沒有日志審計(jì)。沒有日志審計(jì)措施，留存日志低于6個(gè)月的等同于在違法。

　　寬域態(tài)勢感知系統(tǒng)，全面支持對通用主機(jī)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的日志采集以及全流量采集，并進(jìn)行威脅情報(bào)分析，可作為安全運(yùn)維平臺，更好的將所有的安全產(chǎn)品變成一個(gè)真正有戰(zhàn)斗力的網(wǎng)安系統(tǒng)。

　　“關(guān)基”單位沒有開展每年的檢測評估工作

　　網(wǎng)絡(luò)安全法38條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者委托網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)行一次檢測評估，并將檢測評估情況和改進(jìn)措施報(bào)送相關(guān)負(fù)責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門。

　　在此只是想提醒各“關(guān)基”單位，除了等保測評必須做外，其他的相應(yīng)安全測試建議大家也要不定期地開展。

　　2019.12.1等保2.0執(zhí)行以來，寬域致力于給企業(yè)提供全面的工控網(wǎng)絡(luò)安全整改服務(wù)，并已經(jīng)完成電廠DCS系統(tǒng)、供水廠及污水廠、LNG的ICS系統(tǒng)、鋼廠、油氣開采等幾十個(gè)工控網(wǎng)安安全項(xiàng)目的設(shè)計(jì)和建設(shè)，協(xié)助客戶順利完成等保測評取證工作。