物联网

企业网络安全建设从四方面入手

作者:来源:发布时间:2020-06-29 11:18我要评论

无论政府、金融、能源、教育还是医疗等企事业机构都在响应国家的网络安全等级保护或分级保护要求的号召,遵循网络安全法落实相关网络安全保护义务。但还是有很多的机构存在侥幸心理,认为网络安全的建设是人力和资金的纯粹支出,而总是去被动执行。

事实上网络安全是一种投资,是一种区别于保险投资的重要投资,一方面确保业务的安全稳定运行,减少风险发生后的补救支出,另一方面是提升自身竞争力的一种体现。不管是用户还是投资人,都希望在安全的业务平台上交易或办理业务,并不希望造成资料泄露或意外的安全事件发生。如某个电商平台、打车平台或租房平台,大家都希望个人信息得到较好的保护,而不是被滥用。银行等金融机构更加敏感,如果平台漏洞百出,用户不仅不愿意去交易使用,投资机构也会对该银行给出负面评价。

等级保护或分级保护是国家相关部门给出的一个基本级保护要求,很多的机构要根据自身业务的要求提出量身定制的解决方案,有的方面或许会高于等级保护相关的要求,这也正常不过。网络安全的动态发展特点,使得国家相关部门或主管机构不能专门为指定的机构确定保护的方法,各企业机构需要根据自身业务发展和规划的要求,建设网络安全人才团队,制定详细的网络安全防护策略,与网络安全企业建立良好的信息沟通和服务框架。

网络安全建设难度到底有多大,很多企业很茫然,有些甚至认为只要履行好相关基本的保护义务即可,其他方面可以不重视。有些机构相反会认为怎么做都会存在风险,而不知所措,这些都会造成网络安全建设错位。

企业应该从以下几个方面进行探索:

1、 风险评估体系。

对企业自身风险点有较清醒的认知,对行业内的要求以及国家相关主管部门的要求熟知,对业务平台的软件建设的流程或业务数据流进行仔细的评估。网络安全建设的宗旨是通过网络安全措施降低风险到能接受的程度,对残余风险进行动态跟踪,并有相应的应急预案。风险评估体系在信息系统发生变化时应该周期性的去评估。

2、 安全措施的有效性验证。

很多企业根据自身经验和同行业经验采购了大量安全产品,但并没有很好的去使用起来,很多安全策略并不严谨,漏洞百出。还有些机构对产品并不熟悉,认为安全是一次性建设并没有真正的运维使用起来,我们发现很多的规则库并没有得到及时的更新,如很多新增的业务系统日志并没有纳入到整个安全体系中来,对安全风险存在一定的盲区。日常的有效运维很重要,企业制定的安全措施要及时落实到实际运维工作中。我们在过去工作中发现用户在使用VPN传统方式组网时,很多的设备失效,数据上传不及时,而由于运维成本过高厂家无法做到及时的去维护系统。

3、 安全的动态监测以及动态防护。

很多机构根据相关要求建设了态势感知平台,但海量数据或大量的误报信息给工作带来了较大的困扰。我们建议企业根据自身业务涉及到的操作系统、数据库进行定制化的安全通告,对业务软件平台进行准确的黑箱测试并验证,进行漏洞补救。对勒索病毒或蠕虫类病毒进行查杀,针对端口协议类制定有效安全防护策略。这些措施往往比态势感知平台更为有效。

4、 对于反欺诈以及安全情报及时关注。

了解行业动态以及安全发展动态,对于安全情报及时关注,对于新型攻击等特点进行机构合作研究。有些甚至需要反向研究,在一次非正式会议场合,有个机构通过第三方平台购买个人信息,如果涉及到自身业务,采取风险提示的方式进行防护。有些机构采取蜜罐方式进行攻击行为捕获,并制定反制措施。这些方式虽然有效,但很多是游走在法律的边缘,稍不留意则会酿成大祸。

以上几点措施,希望对企事业机构能够带来一定的帮助,各企事业机构对于网络安全建设一方面遵循国家主管机构的要求,另一方面紧密结合自身业务特点,建设高效的安全团队落实责任制,对涉及到网络安全的新技术持续关注。网络安全的建设好坏与否将来会体现在企业的核心竞争力上,对于业务的促进也会带来较大的帮助。少追求些安全热点新名词,多些实用的基础措施落实,做好数据的保护,制定切实有效的管理措施流程,相信这对网络安全建设会更有帮助。

智恒科技从公司成立初期就十分重视安全产品的实用性易用性,防止网络安全产品成为一种摆设。网页防篡改是护网的最后一道防线,堡垒机是管理规范化的利器,日志审计是网络安全法中最重要的措施,WEB应用安全扫描监控,更科学的应用级漏洞管理对业务系统会带来显著的安全性提升,SD-WAN集成了丰富的安全措施,简易的开局运维,高可视化的管理会让整个网络更一目了然。


责任编辑:徐恒
相关链接

首届世界显示产业大会

作为工业和信息化部、中国国际贸易促进委员会、安徽省人民政府联合主办的第十三届中国(合肥)国际家用电器暨消费电子博览会的重要板块,首届世界显示产业大会于11月22日在合肥开幕。

2019世界VR产业大会

10月19日,由工业和信息化部和江西省人民政府联合主办的2019世界VR产业大会在南昌隆重开幕。开幕式上,中共中央政治局委员、国务院副总理刘鹤发表重要讲话。

第二届全球IC企业家大会暨第十七届中国国际半导体博览会

9月3日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办的第二届全球IC企业家大会暨第十七届中国国际半导体博览会在上海开幕

2019世界VR产业大会新闻发布会

6月20日,工业和信息化部、江西省人民政府在北京联合召开新闻发布会,介绍2019世界VR产业大会有关情况及筹备工作进展。

第十一届中国中部投资贸易博览会电子信息产业发展论坛

5月19日,第十一届中国中部投资贸易博览会电子信息产业发展论坛在江西南昌召开。南昌市人民政府副市长杨文斌、江西省工信厅副厅长王亦斌出席并致辞。

2019世界超高清视频产业发展大会

5月9日,2019 世界超高清视频(4K/8K)产业发展大会在广州召开。大会由工业和信息化部、国家广播电视总局、中央广播电视总台、广东省人民政府共同主办。工业和信息化部部长苗圩出席大会并致辞。

第七届中国电子信息博览会

本次峰会主题是“创新驱动发展 智慧赋能未来”,将邀请政府行业主管部门、国内外著名专家学者和企业家发表主题演讲,深入探讨产业创新发展新模式、新动能、新路径,推动电子信息产业高质量发展。...

首届全球IC企业家大会

12月11日,由工业和信息化部、上海市人民政府指导,中国半导体行业协会、中国电子信息产业发展研究院主办,北京赛迪会展有限公司、中国电子报社、上海市集成电路行业协会承办的“首届全球IC企业家大会暨第十六届中国国际...

2018世界VR产业大会

10月19日,2018世界VR产业大会在南昌盛大开幕。开幕式上,全国政协副主席卢展工宣读国家主席习近平贺信,工业和信息化部部长苗圩,江西省委书记刘奇,江西省委常委、南昌市委书记殷美根分别致辞。

第二届中国虚拟现实创新创业大赛启动...

8月20日,在中国创新创业大赛组委会办公室指导下,由虚拟现实产业联盟、国科创新创业投资有限公司共同举办的第二届中国虚拟现实创新创业大赛启动新闻发布会在北京举行。

2018年上半年家电网购分析报告发布会

8月2日,工业和信息化部赛迪研究院、中国电子报社在北京发布了《2018年上半年家电网购分析报告》(以下简称《家电网购报告》)。报告显示,2018年上半年,我国B2C家电网购市场(含移动终端)规模达2641亿元...

2018制造业“双创”高峰论坛

6月22日,2018制造业“双创”高峰论坛在北京举办。本次论坛由中国电子信息产业发展研究院、中国制造企业双创发展联盟和中国软件行业协会工业互联网分会主办,中国电子报社、北京云道智造科技有限公司和中国船舶工...

2018世界VR产业大会新闻发布会

5月21日,记者从在北京人民大会堂召开的2018世界VR产业大会新闻发布会上获悉,由工业和信息化部、江西省人民政府共同主办,中国电子信息产业发展研究院、江西省工业和信息化委员会、南昌市人民政府、虚拟现实产业...

聚焦2020年全国两会

2020年全国两会即中华人民共和国第十三届全国人民代表大会第三次会议和中国人民政治协商会议第十三届全国委员会第三次会议。...

2020年第一季度中国家电市场报告

4月27日,中国电子信息产业发展研究院发布了《2020年第一季度中国家电市场报告》(以下简称《报告》)。《报告》显示,2020年第一季度,我国家电市场在抗击新冠肺炎疫情中奋力前行,零售额规模达1204...

“新基建 新动能 新增长”系列报道

中国电子报从2020年3月开始,特别策划推出“新基建新动力新增长”大型专题报道和系列推介活动,详细报道新基建在激发市场主体活力、增强发展动能、促进经济增长等方面的重要作用,权威推介在推动新基建进程中发...

2019年中国家电市场报告

2月28日,中国电子信息产业发展研究院发布了《2019年中国家电市场报告》(以下简称《报告》)。《报告》显示,2019年,我国家电市场零售额规模达到8910亿元,显示出较强的韧性,高端产品和农村市场大...

众志成城,战胜疫情

此时此刻,全国众志成城,抗击疫情。信息技术在这次抗击疫情战役中在很多方面都发挥着极其重要作用。今天,信息技术已经成为社会基础设施,互联网的发展深度融入到经济发展与人民生活的方方面面,为我们防控疫情创造...

《小电开箱》第二期,和小编一起喊话智能加湿器吧

《小电开箱》是中国电子报短视频团队最新推出的系列评测类栏目,以记者亲身体验,和广大观众一起感受新款消费电子产品的魅力(以及问题)...

1分钟看懂轨道交通“新基建”

经过近些年的发展,中国已迈入城市轨道交通大国的行列,北京、上海等大城市的城市轨道交通建设在世界上处于遥遥领先的地位。根据国际公共交通联合会(UITP)统计简报,...

1分钟看懂特高压“新基建”

如果说5000亿元太笼统,那么可以聚焦2月28日开工的陕北-湖北±800千伏特高压直流工程。作为国家电网公司今年新开工的首个特高压工程,其总投资金额185亿元,...

友情链接
关于我们 | 联系我们 | 广告服务
电子信息产业网LOGO