当前位置:首页 >  IDC >  安全 >  正文

安博通解读公安部151号令:建设合规的网络安全防御体系,应该如何做

 2018-12-12 15:08  来源: 互联网   我来投稿 撤稿纠错

  【推荐】海外独服/站群服务器/高防

2018年9月15日,公安部发布《公安机关互联网安全监督检查规定》(公安部151号令),并自2018年11月1日起正式实施。151号令共五章,二十九项条款,明确规定了适用对象、检查方法和违规处罚。

检查谁

四类监督 检查 对象 :【第九条第一款】

1、提供互联网接入、互联网数据中心、内容分发、域名服务的;

2、提供互联网信息服务的;

3、提供公共上网服务的;

4、提供其他互联网服务的。

注意,如果有以下三种情况 将会被重点 检查 :【第九条第二款】

1、开展第九条第一款规定的服务未满一年的;

2、两年内曾发生过网络安全事件、违法犯罪案件的;

3、因未履行法定网络安全义务被公安机关予以行政处罚的。

什么

七类常规监督检查内容 :【第十条】

1、合法备案手续,报送单位基本信息;

2、网络安全管理制度和操作规程,网络安全负责人;

3、记录并留存用户注册和上网日志的技术措施;

4、防病毒和网络攻击、网络侵入等网络安全技术防范措施;

5、公共信息服务中防范禁止发布或传播信息的防范措施;

6、配合公安机关:维护国家安全、防范调查恐怖活动、侦查犯罪;

7、履行网络安全等级保护义务。

此外,按提供互联网服务的不同类型,提出了六项针对性检查内容 :【第十一条】

1、互联网接入服务的:记录并留存网络地址及分配使用情况;

2、互联网数据中心服务的:记录所提供的主机托管、主机租用和虚拟空间租用的用户信息;

3、域名服务的:记录域名申请、变动信息,对违法域名的处置措施;

4、互联网信息服务的:用户发布信息管理措施,对禁止发布或传输的信息依法采取处置措施,并保存相关记录;

5、互联网内容分发服务的:内容分发网络与内容源网络链接对应情况;

6、互联网公共上网服务的:网络与信息安全保护技术措施。

如何通过

那么要通过公安机关的互联网安全监督检查,该怎么做呢?作为可视化网络安全技术引领者,安博通为您献上几条锦囊妙计。

【第十条第二款】是否制定并落实网络安全管理制度和操作规程,确定网络安全负责人。

锦囊一:内网 部署 策略可视化 产品 针对安全管理制度和操作规程的落地,安博通策略可视化产品提供高效的审计与制度合规性检查。通过对内网中安全域、业务域进行合规基线的设置,将网络中的冲突、宽松策略逐一排查,让网络安全实时动态一目了然。

【第十条第三款】是否依法采取记录并留存用户注册信息和上网日志信息的技术措施。

锦囊二:内网部署流量可视化探针 流量探针可实时对全网流量进行存储,并通过用户、服务器等多维度进行回溯查询和安全分析,在安全事件发生时第一时间进行响应。

【第十条第四款】是否采取防范计算机病毒和网络攻击、网络侵入等技术措施。

锦囊三:内网部署 IPS 入侵防御系统 、流量可视化探针 策略可视化产品。 应对网络攻击,目前主要有两种防御方式:一种针对已知威胁,也就是安全行业中常见的IPS、IDS(入侵检测系统)杀毒软件等,通过特征库匹配进行防御;另一种针对未知威胁。安博通 4D 攻击面可视化解决方案 利用网络中的行为来判断是否存在攻击,能够有效抵御未知威胁,在一定程度上进行事前的防御。

【第十条第六款】是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助。

锦囊四:在网络重要节点部署流量探针 对重点业务区域进行拨测仿真,实时监控。同时对网络流量进行全量存储,依据安全流量基线,对违规的行为或操作进行追溯和审计。最终为维护国家安全、暴恐和犯罪调查提供技术依据及数据追踪。

【第十条第七款】是否履行法律、行政法规规定的网络安全等级保护等义务。

锦囊五:内网部署流量可视化产品和策略可视化产品 安博通流量可视化和策略可视化两款产品遵照国家等级保护政策,对用户的日常操作和周期性汇报提供建议。其中策略优化功能在技术层面体现了策略最小化原则;流量可视化产品通过多维度的分析视角,帮助用户快速定位安全事件源头;丰富的报表功能可以快速形成安全事件周期性的汇总和分析。

【第十二条】在国家重大网络安全保卫任务期间,对与国家重大网络安全保卫任务相关的互联网服务提供者和联网使用单位,公安机关可以对下列内容开展专项安全监督检查:

【第十二条第三款】是否制定网络安全应急处置预案并组织开展应急演练,应急处置相关设施是否完备有效。

锦囊六:内网部署策略可视化产品 在重保期间,将网络攻击面通过可视化技术进行全面展现,在事前将风险隐患扼杀在萌芽状态,为重保提供预案演练和应急处置建议。

关于安博通

北京安博通科技股份有限公司(简称“安博通”),成立于2011年,以“看透安全,体验价值”理念为核心,是国内领先的可视化网络安全专用核心系统产品与安全服务提供商。其自主研发的SPOS可视化网络安全系统套件,已成为众多一线厂商与大型解决方案集成商最广泛搭载的网络安全系统平台,是国内众多部委与央企安全态势感知平台的核心组件与数据来源。

更多详情,敬请查阅:www.abtnetworks.com

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关标签
网络安全
公安部

相关文章

  • 2023 年 6 月头号恶意软件:Qbot 成为 2023 年上半年最猖獗恶意软件

    CheckPointResearch报告称,多用途木马Qbot是2023年上半年最猖獗的恶意软件。与此同时,移动木马SpinOk于6月份首次位居榜首,该恶意软件在MOVEit暴出零日漏洞后开始肆虐2023年7月,全球领先的网络安全解决方案提供商CheckPoint®软件技术有限公司(纳斯达克股票代码

    标签:
    网络安全
  • 华顺信安荣获“网络空间安全产学协同育人优秀案例”二等奖

    7月6日,“第三届网络空间安全产学协同育人优秀案例”评选活动正式公布获奖名单,华顺信安与湘潭大学计算机学院·网络空间安全学院联合申报的参选案例获评优秀案例二等奖。本次活动由教育部高等学校网络空间安全专业教学指导委员会产学合作育人工作组主办,四川大学与华中科技大学共同承办。本次评选,华顺信安与湘潭大学

    标签:
    网络安全
  • Check Point:攻击者通过合法email服务窃取用户凭证信息

    近日,CheckPoint®软件技术有限公司的研究人员对电子邮件安全展开调研,结果显示凭证收集仍是主要攻击向量,59%的报告攻击与之相关。它还在商业电子邮件入侵(BEC)攻击中发挥了重要作用,造成了15%的攻击。同时,在2023年一份针对我国电子邮件安全的第三方报告显示,与证书/凭据钓鱼相关的不法活

    标签:
    网络安全
  • 百代OSS防勒索解决方案,打造领先安全生态体系

    Verizon发布的VerizonBusiness2022数据泄露调查报告显示,勒索软件在2022年同比增长13%,增幅超过过去五年综合。更危险的是,今年又出现了许多新的勒索软件即服务(RaaS)团伙,例如Mindware、Onyx和BlackBasta,以及恶名昭著的勒索软件运营商REvil的回归

    标签:
    网络安全
  • 2023 CCIA年度榜单出炉,华顺信安三度蝉联“中国网安产业成长之星

    6月21日,中国网络安全产业联盟(CCIA)正式发布由网络安全产业研究机构“数说安全”提供研究支持的“2023年中国网安产业竞争力50强、成长之星、潜力之星”榜单。华顺信安凭借行业内优秀的专业能力与强劲的核心竞争力再次荣登“2023年中国网安产业成长之星”榜单。据悉,中国网络安全产业联盟(CCIA)

    标签:
    网络安全

热门排行

信息推荐