由 cangqong | 9 月 5, 2022 | 新闻中心
2020年11月20日，《报业网络安全等级保护定级参考指南V2.0》正式发布。 该指南由中国新闻技术工作者联合会组织网络安全领域的专家、报业技术专家以及业务专家经过多次调研、学习、探讨后，在原《报业网络安全等级保护定级参考指南V1.0》的基础上，根据GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》、GB/T 22240-2020《信息安全技术 网络安全等级保护定级指南》等标准文件，同时结合了报业的实际业务情况起草完成的，具有很高的行业指导价值。...
由 cangqong | 7 月 22, 2022 | 未分类
定级备案是国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。等级保护工作包含：定级、备案、测评、建设整改和监督审查五项内容。 一般来说，单位自建的信息系统（与上级单位无关），由单位自主定级；跨省或者全国统一联网运行的信息系统，可以由主管部门统一确定安全保护等级。其中，由各行业统一规划、统一建设、统一安全保护策略的全国联网系统，应由行业主管部门统一对其下各级系统分别确定等级。...
由 cangqong | 7 月 22, 2022 | 未分类
2022等保合规指南第一篇 帮你读懂【等保】 四个核心问答 等级保护制度在我国已经推广了近20年了（如下图），从等保制度的逐渐成熟，到整个制度被上升到法律高度，无一不证明了网络安全是我国网络强国战略的重要组成部分，而网络安全等级保护是落实网络安全的一项基础性重点工作。 为了帮助用户快速了解网络安全等级保护工作，山石网科精心准备了四个核心问答，快速有效地帮助用户构建认知。 问题一： 2022年，开展等保工作首先要了解哪些？...
由 cangqong | 7 月 22, 2022 | 未分类
文章来源：苍穹云 https://www.cangqong.com/ 北京的参考报价为：三级系统基础版测评费7万起，等保三级增强版测评费用12万起。 等保费用 必须开展企业的系统架构图 在其中应当对机器设备知名品牌与型号规格更形象化确立的标识，能一目了然企业所具有的数据库安全状况，也便于管理，假如出现异常状况也可以马上开展大批量挽救;次之应当对标出应用地区，比如公司办公室、业务主机房地区等;最终必须标出过检的关键业务所属的位置、基本资料、访问情况等，此外，必须标名业务中间的防护状况，不同业务的中间设定密钥管理。...
由 cangqong | 7 月 22, 2022 | 新闻中心
1 Synology罕见发出NAS设备安全警告 虽然针对NAS设备的勒索软件攻击已经屡见不鲜，但中国台湾厂商Synology却保持着较好的安全记录。不过近日Synology罕见地发出警告，一种名为StealthWorker的僵尸网络正在针对Synology的NAS设备发动持续的暴力攻击，可导致勒索软件感染。 据Synology的PSIRT（产品安全事件响应小组）称，在这些攻击中被入侵的Synology NAS设备后来又被用于进一步破坏更多Linux系统（包括NAS设备）。 点击了解更多 2 中国台湾电脑巨头技嘉遭勒索软件攻击...
