等保2.0发布一周年,企业等保合规建设6门课程一次讲清楚 | 产业安全公开课
2019年5月13日,网络安全等级保护2.0标准正式发布,同年12月1日正式实施。一年来,整个信息安全行业需求迎来了重要的边际改善,新机遇、新趋势、新挑战成为了企业合规建设的关键词,过等保成为了企业合规运营的必经之路。
等保2.0发布一周年之际,腾讯安全联合安全媒体FreeBuf、生态合作伙伴深信服,共同举办《产业安全公开课 · 等保2.0专场》,邀请到来自腾讯安全、深信服、深圳网安、鼎炫的安全专家,围绕网络安全相关的政策法规,向各行各业的企业客户分享等保2.0、密码法、关保条例、网络安全法、数据安全等领域的政策解读和实践经验。
深入解读等保2.0政策标准,分享腾讯自身等保合规的实践经验
随着云计算、大数据等新技术不断涌现,网络等级保护工作的内涵正在持续地扩展,面对各行各业的共性安全保护提出了安全通用要求。新标准遵循提高体系性、提升先进性、突出可行性、注重协调性、保持连续性等修订原则,而依照等保2.0标准和政策导向开展等级保护工作,是企业过等保的前提条件。如何更深入且全面的理解等保2.0的政策和标准?腾讯又是如何快速适应等保2.0的新变化、高效应对等保2.0的合规挑战?5月14日晚19点,来自评测机构深圳网安公司的技术总监洪跃腾、腾讯安全管理部标准管理中心副总监黄超、腾讯数据安全架构师郭铁涛,将为客户带来等保2.0的政策标准解读和腾讯自身过等保的实践经验分享。
腾讯如何助力企业通过等级保护
几乎所有的企业都要通过网络安全等保大考,尤其是关系国计民生的重点行业如金融、医疗、教育等,相关主管部门已经下发详细的工作开展知识和全方位的过保标准。企业如何才能更高效、平稳地通过等级保护2.0,并将安全能力转化为自身的发展助力?5月15日晚19点,来自腾讯安全的等级保护合规服务负责人王余将在本次公开课中向客户分享,在网络安全建设和等级保护合规建设全生命周期中,腾讯如何为网络运营者,特别是腾讯云租户,提供相关的产品、服务、解决方案及最佳实践经验,如何快速通过等级保护测评,提升安全的投入产出率。
各个领域政策全面解读,安全专家实践经验分享
产业互联网时代,5G、云计算、物联网、移动应用等新技术正在渗透于社会发展的各个层面。愈发复杂的安全边界形势、愈加严格的等保标准,对于网络安全的完整性、可用性需求逐渐提高。数据是信息网络的“原油”,是推动各行各业数字化转型的原动力,数据安全在等保2.0标准中可谓一道“重型堡垒”;密码技术是网络安全的核心技术,合规的密码管理是牢牢掌握网络安全主动权的重要举措;此外,对于企业而言,关键信息基础设施安全、针对重要时间阶段和重大事件的安全保障也是更为复杂的挑战。在本次产业安全公开课的等保专题系列课程中,来自腾讯安全、深信服、鼎铉的各位专家将针对以上四大细分领域为客户详细的标准解读和实践分享。
>>> 信息系统密码应用设计、改造与评估
《密码法》的颁布实施极大促进了密码在网络安全中的应用,为规范商用密码的使用和管理提供了法律依据。本期课程将通过介绍密码相关法律法规、技术要点以及常见问题,帮助企业在信息系统规划、建设及运营过程中合规、正确、有效地使用密码,充分发挥密码在网络空间安全中的核心技术与基础支撑作用,为顺利开展密评奠定基础。5月18日晚19点,鼎铉安全测评部副部长邹超将为大家分享信息系统密码应用设计、改造与评估要点解析。
>>> 关键信息基础设施保护相关政策解读
关键信息基础设施保护工作直接关系到国家安全、国计民生和公共利益,《网络安全法》《网络安全审查办法》等均有提及关键信息基础设施的安全保障的相关概念或规定。5月19日晚19点,深信服安全解决方案专家杨帆帆将为大家分享我国相关法律法规政策对关键信息基础设施保护的明确要求。
>>> 企业安全重保解构 高效精准打击构建
近年来,企业级安全建设面临混合云、DevSecOps,零信任体系、敏捷开发要求等综合复杂场景引入,企业级安全问题出现了不同于以往的新形态。如何在这样的新形态下做好企业关键时刻重点防护成为了很多行业面临的问题。5月20日晚19点,腾讯安全专家咨询中心企业级安全服务负责人李光辉将从不同行业的维度出发,向客户分享如何快速准确把握企业级安全建设核心,针对疑难杂症对症下药。
>>> 等保2.0中核心数据安全要求解读
数据安全法的立法工作正在加速开展,涵盖了数据全生命周期中的各个环节,包括采集、存储、传输、使用、销毁等。数据存储的完整性、保密性,不仅是等保2.0的要求,更是企业稳定、健康发展的“刚需”。5月21日晚19点,腾讯数据安全产品经理周京川将围绕如何保障数据的全流程安全来解读等保2.0的数据安全条款。
等保2.0标准作为我国网络安全领域的基本国策、基本制度和基本方法,不仅是企业品牌树立、可持续发展的重要保障,更是我国信息系统安全在新时代、新态势下网络安全的“风向标”。未来,产业安全公开课也将持续为企业客户带来网络安全政策的解读和分享。