你用的 IoT 物联网平台符合国家安全等保 2.0 的要求吗?
01. 信息安全等保等级
为了应对中国物联网未来所面临的安全挑战,国家还制定了有针对性的安全标准和相关政策规定,其中一项重要规定就是《信息安全等级保护管理办法》,简称“等保”。
不同行业的信息系统,在安全等保的等级上有不同的要求,IoT 物联网平台等保要求为二级或三级等保。
02. 等保 2.0 主动防御
在等保1.0推出初期,具有安全意识并积极做保测工作的企业相对较少;到了中期,可持续发展要求企业进行整体保护和渗透测试;最后,不管是企业级还是国家级,都更加注重实质安全保护。
相对于等保1.0而言,等保2.0更注重主动防御,从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计,它实现了对传统信息系统、基础信息网、云计算、大数据、物联网、移动因特网和工控信息系统级保护对象的全面覆盖。
03. 等保检测项和要求
安全物理环境
安全通信网络
安全区域边界
安全计算环境
数据安全
安全管理中心
安全管理制度和机构
安全管理人员
安全建设管理
安全运维管理
来源:IoT物联网技术 作者:余洋