自《網(wǎng)絡安全法》正式施行以來，監(jiān)管部門對互聯(lián)網(wǎng)、金融、游戲等行業(yè)的網(wǎng)絡安全保衛(wèi)工作日益重視。在一年多的法律實踐中，部分未落實等保的企業(yè)面臨被有關(guān)部門責令整改、行政處罰、暫停注冊、暫停運營等處罰。面對這場要求嚴格的“等保”大考，企業(yè)該如何自我“提升”從而避免“補考”或處罰?騰訊云通過自身豐富的合作生態(tài)，并聯(lián)合優(yōu)質(zhì)的測評和咨詢機構(gòu)，為企業(yè)級“考生”提供快速高效的一站式等保合規(guī)解決方案。

　　等級保護寫進網(wǎng)安法，成為企業(yè)合規(guī)運營必經(jīng)之路

　　近幾年來，網(wǎng)絡信息安全事件頻繁發(fā)生。從企業(yè)遭遇網(wǎng)絡安全事件泄露用戶數(shù)據(jù)，到個人因垃圾短信、詐騙信息、信息泄露等造成經(jīng)濟損失，對網(wǎng)絡信息的攻擊、侵入、干擾、破壞和非法使用的案例層出不窮。在這一背景下，國家制定了《網(wǎng)絡安全法》，從網(wǎng)絡產(chǎn)品、服務、運營、信息安全以及檢測、早期診斷、應急響應和報告等方面提出了較全面的要求。

　　通觀《網(wǎng)絡安全法》，其對“網(wǎng)絡運營者”的定義幾乎適用于所有擁有或管理網(wǎng)絡的中國企業(yè)。換而言之，在等保制度被提升到法律層面后，開展網(wǎng)絡安全等級保護成為了企業(yè)義不容辭的信息安全義務。

　　以游戲企業(yè)為例，其在部署系統(tǒng)架構(gòu)時普遍涉及網(wǎng)絡、通訊、主機、應用、數(shù)據(jù)等方面的安全問題，所以在網(wǎng)絡架構(gòu)、訪問控制、安全審計、數(shù)據(jù)完整性和保密性、數(shù)據(jù)備份恢復等多維度都需要使用成熟的安全產(chǎn)品，才能滿足國家對信息系統(tǒng)安全等級保護的要求。

　　而在關(guān)系國計民生的重點行業(yè)，如金融、醫(yī)療、教育等，主管部門已經(jīng)下發(fā)相關(guān)文件或通知要求開展等級保護工作?？梢哉f，開展信息安全等級保護成為未來企業(yè)合規(guī)運營的必經(jīng)之路。

　　一站式解決方案，騰訊云打造全場景等保合規(guī)閉環(huán)

　　根據(jù)“誰主管誰負責、誰運營誰負責、誰使用誰負責”的原則，網(wǎng)絡運營者成為等級保護的責任主體。如何快速高效地通過等級保護測評成為企業(yè)開展業(yè)務前必須思考的問題。騰訊云提供的一站式等保合規(guī)解決方案能夠為云上企業(yè)用戶打造閉環(huán)式的測評流程和合作生態(tài)，幫助企業(yè)節(jié)約時間成本和人力成本，更加專注于自身業(yè)務。在等保實施過程中，企業(yè)只需確認服務、協(xié)助提供測評所需信息以及著手整改，繁復的評估方案和整改方案制定、整改驗證、報告出具等流程將由騰訊云一站式解決。

　　另外，騰訊公有云和金融云平臺已經(jīng)分別通過了等保三級測評和四級測評，云上企業(yè)可以直接復用云平臺的測評結(jié)果，范圍包括物理和環(huán)境安全以及部分網(wǎng)絡和通信安全、安全管理等，因此，企業(yè)通過等保測評的時間大大縮短。

　　同時騰訊云聯(lián)合公安檢測中心、信息產(chǎn)業(yè)信息安全測評中心等優(yōu)質(zhì)測評機構(gòu)和咨詢機構(gòu)，集結(jié)行業(yè)資深的專家服務團隊，連同騰訊云網(wǎng)站管家WAF、DDoS防護、數(shù)據(jù)安全審計、主機安全、態(tài)勢感知等安全產(chǎn)品，為企業(yè)提供定級、備案、建設(shè)整改、等保測評、監(jiān)督檢查等系統(tǒng)的閉環(huán)式測評流程和合作生態(tài)，貫穿等保測評全場景和全流程，幫助企業(yè)打造符合等保測評技術(shù)要求和管理要求的解決方案，快速高效提升合規(guī)能力。

　　在行業(yè)合作方面，騰訊云已經(jīng)協(xié)助以“數(shù)字廣東”和“云南騰云”為代表的政務和旅游行業(yè)組織建立起完善的安全管理體系和安全技術(shù)體系，幫助其云平臺、政務民生應用、一部手機游云南等多個系統(tǒng)順利通過三級等保測評。通過騰訊云持續(xù)輸出的等保合規(guī)能力，“數(shù)字廣東”的重要成果“粵省事”小程序?qū)嵜脩衾塾?37.9萬，累計上線479項服務，累計查詢量約4692萬，辦理量約165萬，極大提升政務服務效率，成效顯著。而在游戲行業(yè)，騰訊云也為創(chuàng)夢天地等企業(yè)提供等保合規(guī)解決方案，協(xié)助其通過測評并持續(xù)滿足相關(guān)法規(guī)的監(jiān)管要求。

　　此外在安全合規(guī)服務方面，除了等保合規(guī)服務，騰訊云還提供涵蓋多項國內(nèi)外權(quán)威標準(ISO 27001、ISO 22301、ISO 20000、ISO 9001、ISO 29151)以及相關(guān)的法律法規(guī)(如GDPR、個人信息保護規(guī)范)的咨詢、培訓、測評和評估等一系列服務。

　　等保2.0發(fā)布在即，騰訊云一站式等保合規(guī)服務協(xié)助您快速滿足等保合規(guī)，請訪問騰訊云官網(wǎng)—專家服務—等保合規(guī)頁面提交等保合規(guī)申請，我們將及時與您聯(lián)系開啟一站式等保合規(guī)服務。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔此類作品侵權(quán)行為的直接責任及連帶責任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。