你知道嗎

　　《網(wǎng)絡(luò)安全法》已經(jīng)實施了近4年，目前已經(jīng)深入人心，您真正研究過嗎?知法才能不犯法，讓我們一起了解一下網(wǎng)絡(luò)安全法關(guān)于等保的要求。

　　我們知道當下的網(wǎng)絡(luò)安全工作是黨委負責制下的網(wǎng)絡(luò)安全工作，黨的一把手是第一責任人，分管領(lǐng)導是直接負責人，業(yè)務處室負責人是具體負責人。網(wǎng)絡(luò)安全工作責任體系已經(jīng)是非常明確，希望大家提高政治站位，積極主動地開展好網(wǎng)絡(luò)安全工作，為建黨100周年創(chuàng)造良好的網(wǎng)絡(luò)安全環(huán)境，對標找差，及時彌補工作中的不足，抓緊落實各項網(wǎng)絡(luò)安全工作要求，不要在關(guān)鍵時刻掉鏈子。

　　有了網(wǎng)絡(luò)安全法，我們很多人知道要采取技術(shù)措施和其他必要措施，保障網(wǎng)絡(luò)安全、穩(wěn)定運行，有效應對網(wǎng)絡(luò)安全事件，防范網(wǎng)絡(luò)違法犯罪活動，維護網(wǎng)絡(luò)數(shù)據(jù)的完整性、保密性和可用性。也知道要落實網(wǎng)絡(luò)安全等級保護制度，開展網(wǎng)絡(luò)安全等保工作。但是有些常犯的點，在這里再給大家重點說一下。

　　缺乏日志審計措施

　　網(wǎng)絡(luò)安全法21條明確：采取監(jiān)測、記錄網(wǎng)絡(luò)運行狀態(tài)、網(wǎng)絡(luò)安全事件的技術(shù)措施，并按照規(guī)定留存相關(guān)的網(wǎng)絡(luò)日志不少于六個月。等保測評里也有相關(guān)技術(shù)要求，但是時至今日依然有不少單位沒有日志審計。沒有日志審計措施，留存日志低于6個月的等同于在違法。

　　寬域態(tài)勢感知系統(tǒng)，全面支持對通用主機、網(wǎng)絡(luò)設(shè)備、安全設(shè)備的日志采集以及全流量采集，并進行威脅情報分析，可作為安全運維平臺，更好的將所有的安全產(chǎn)品變成一個真正有戰(zhàn)斗力的網(wǎng)安系統(tǒng)。

　　“關(guān)基”單位沒有開展每年的檢測評估工作

　　網(wǎng)絡(luò)安全法38條規(guī)定:關(guān)鍵信息基礎(chǔ)設(shè)施的運營者應當自行或者委托網(wǎng)絡(luò)安全服務機構(gòu)對其網(wǎng)絡(luò)的安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關(guān)負責關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的部門。

　　在此只是想提醒各“關(guān)基”單位，除了等保測評必須做外，其他的相應安全測試建議大家也要不定期地開展。

　　2019.12.1等保2.0執(zhí)行以來，寬域致力于給企業(yè)提供全面的工控網(wǎng)絡(luò)安全整改服務，并已經(jīng)完成電廠DCS系統(tǒng)、供水廠及污水廠、LNG的ICS系統(tǒng)、鋼廠、油氣開采等幾十個工控網(wǎng)安安全項目的設(shè)計和建設(shè)，協(xié)助客戶順利完成等保測評取證工作。