a) 机房场地应选择在具有防震、防风和防雨等能力的建筑内；物理位置的选择
b) 机房场地应避免设在建筑物的顶层或地下室，否则应加强防水和防潮措施
2022-02-15 16:35:25
993KB
1
《阿里公共云网络安全等级保护2.0合规能力白皮书》从网络安全合规责任划分、云安全合规能力评估、阿里云典型的合规实施分析及白皮书使用建议等方面做了详细的阐述。借助白皮书云客户能确定不同计算服务模式下网络安全合规要求和安全建设责任。
2021-12-24 15:27:08
2.95MB
1
包含以下文件，最全的等保2.0标准，希望大家为网络安全事业多做贡献。
1.GB∕T 17859-1999 计算机信息系统安全保护等级划分准则
2.GB∕T 25058-2019 信息安全技术 网络安全等级保护实施指南
3.GA∕T 1389-2017 信息安全技术 网络安全等级保护定级指南
4.GB∕T 22239-2019 信息安全技术 网络安全等级保护基本要求 - 可复制粘贴
5.GB∕T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求
6.GB∕T 28448-2019 信息安全技术 网络安全等级保护测评要求 - 可复制粘贴
7.GB∕T 28449-2018 信息安全技术 网络安全等级保护测评过程指南
2021-11-25 05:19:29
100.01MB
1
公安部评估中心 网络安全等级保护 2.0 云计算安全合规能力模型，公安部评估中心张老师讲解关于网络安全等级保护2.0中云计算的合规；对云计算运营商、云计算服务商具有指导性、专业性、合规性的指导
2021-11-16 01:30:02
1.37MB
1
网络安全等级保护2.0等保合规5件事
网络安全等级保护工作流程
1、定级
确认定级对象,参考《定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。
2.备案
持定级报告和备案表等材料到公安机关网安部门进行备案。
3.安全建设
以《基本要求》中对应等级的要求为标准,对定级对象当前不满足要求的进行建设整改。
4.等级测评
委托具备测评资质的测评机构对定级对象进行等级测评,形成正式的测评报告。
5.监督检查
向当地公安机关网安部门提交测评报告,配合完成对网络安全等级保护实施情况的检查。
在网络安全等级保护工作过程中,涉及到四个不同的角色,分别是:运营使用单位、公安机关、安全厂商、测评机构。网络安全等级保护各工作流程内容及角色分工
2021-10-12 22:14:27
1.02MB
1