加入收藏 | 设为首页 | 会员中心 | 我要投稿 核心网 (https://www.hxwgxz.com/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 移动互联 > 正文

2018网络安全标准论坛&暨云计算安全与通用评估标准培训会在京召开

发布时间:2018-07-03 05:39:08 所属栏目:移动互联 来源:站长网
导读:云计算技术大量推广和应用,以及云计算环境下安全问题受到极大关注的背景下,公安部对此高度重视。同样在等级保护2.0体系和销售许可证管理制度中,均对云平台、云上用户和云上安全产品提出了相应的管理要求。在此管理体系中,标准是管理和测评之基

       上官晓丽针对网络安全国家标准化问题,从新时代网络安全标准化工作重要性、新时代网络安全标准化工作重要性及近期工作动态三个方面进行了介绍。其中就提到网络安全标准化水平,是一个国家综合实力的体现,决定了网络安全保障工作的能力。因此,要提高做好新时代网络安全标准化工作责任感和使命感,为国家网络安全标准,乃至整个网络安全工作作出应有的贡献。

2018网络安全标准论坛 暨云计算安全与通用评估标准培训会
国家信息中心高级工程师邵国安

国家信息中心高级工程师邵国安:政务云安全建设最佳实践

       邵国安指出,政务云用于承载各级政务部门开展公共服务、社会管理的业务信息系统和数据,并满足跨部门业务协同、数据共享与交换等需要,提供IaaS、PaaS和SaaS服务的云计算服务。

       目前在政务云建设中,自建、共建、部署在公有云等情况并存,存在各种安全隐患,为此制定了《政务云安全要求》,通过等级保护、网络资源分离部署、数据加密存储等方式对政务云进行规范管理。只要网络存在,安全问题就是一个永恒的主题,希望每一个从事网络安全的个人和企业,用自己的力量让网络环境变得更安全,保证国家政务外网的安全、国家关键基础设施的安全、捍卫国家安全。

2018网络安全标准论坛 暨云计算安全与通用评估标准培训会
公安部网络安全保卫局副处长陆磊

公安部网络安全保卫局副处长陆磊:实施“计算机信息系统安全专用产品销售许可”制度是我国信息安全领域现存的有效监管手段。

        陆磊副处长从法律政策、产品管理及下步工作三个方面进行了网络安全产品管理的介绍。重点介绍了设立依据、新授权2家检测机构承担销售许可检测任务,并调整检测机构承担的检测任务,介绍销售许可证发放情况,制定出台的标准规范覆盖范围,行业抽查情况,打击伪造、仿造、变造销售许可证的行为,调整申办销售许可证流程,尝试调整病毒产品备案证明,及销售许可证书改版等内容。

        陆磊指出,实施“计算机信息系统安全专用产品销售许可”制度是我国信息安全领域现存的有效监管手段。计算机信息系统安全专用产品是构建基础网络和重要信息系统安全保障体系的关键部件,其可信性、可靠性和安全性直接决定着网络和信息系统的信息安全和运行安全。

 公安部第三研究所和东航合作成立的“东航航空网络安全创新中心”

       据了解,该创新中心旨在立足创新,充分利用双方资源,培养和提升东航网络安全技术队伍能力,有力支撑和满足东航网络安全业务需求,符合以网络安全等级保护为主的国家监管要求,树立行业网络安全建设典范,进一步提升东航行业影响力。

2018网络安全标准论坛 暨云计算安全与通用评估标准培训会
东航航空网络安全创新中心

       公安部第三研究所作为公安部网络安全技术支撑单位,国内权威的网络安全研究机构,与国内众多的专业机构深度合作,在产品检测、标准制订、课题研究、安全咨询规划等方面有深厚的积累。三所与东航共同成立的创新中心,将有力支撑东航网络安全,保障东航各项业务顺利开展。

“云计算产品信息安全认证”证书颁发仪式

       随着云计算的快速发展,涌现了越来越多的云安全产品,包括云WAF、抗DDoS产品,而采购云计算安全服务这种新型防护方式受到越来越多的企事业单位的青睐,然而,目前针对这类安全服务产品的检测和认证存在无标准可依的状态。公安部第三研究所检测中心联合云安全联盟(CSA)针对云计算产品推出了一种全新的认证模式,能够对服务产品本身的安全性和产品提供的安全能力进行测评认证。

2018网络安全标准论坛 暨云计算安全与通用评估标准培训会
云计算产品信息安全认证

       今天我们将为截止目前为止通过该认证的产品颁发证书。腾讯云计算(北京)有限责任公司、网神信息技术(北京)股份有限公司、北京神州绿盟科技有限公司、北京知道创宇信息技术有限公司。

(编辑:核心网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读