《阿里公共云网络安全等级保护2.0合规能力白皮书》从网络安全合规责任划分、云安全合规能力评估、阿里云典型的合规实施分析及白皮书使用建议等方面做了详细的阐述。借助白皮书云客户能确定不同计算服务模式下网络安全合规要求和安全建设责任。
2021-12-24 15:27:08
2.95MB
1
等保2.0是我国网络安全领域的基本国策、基本制度和基本方法。随着信息技术的发展和网络安全形势的变化，等保2.0在1.0的基础上更加注重全方位主动防御、动态防御、整体防控和精准防护，实现了对云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象全覆盖，以及除个人及家庭自建网络之外的领域全覆盖。
等保2.0国家标准的发布，对加强我国网络安全保障工作、提升网络安全保护能力具有重要意义。
2021-12-21 19:34:29
5.68MB
1
技术融合运营，运营提升管理，管理巩固安全
以基础信息网络与承载的信息系统、数据为保护对象；
以一个中心、三重防护的要求，构建满足等级保护2.0要求的技术能力；
以体系化设计思路，按照基础架构安全、动态身份安全、纵深防御体系、全生命周期防护等实际安全需求，进行安全技术体系规划设计
以自适应的安全架构为目标，构建持续改进的安全运营体系，在安全运营过程中实现安全技术体系的持续优化完善；
以安全管理体系的落地实践为导向，提升安全运营能力，更好地落实等级保护制度。
以安全滑动标尺网络安全保障建设的进化模型为依据，基于现有安全基础，构建积极防御的安全保障体系，不断提升安全防护能力。
2021-12-15 14:00:16
6.97MB
GBT22239-2019信息安全技术网络安全等级保护基本要求
GBT25070-2019信息安全技术网络安全等级保护安全设计技术要求
GBT28448-2019信息安全技术网络安全等级保护测评要求
等保2.0宣贯大会PDF版
2021-11-29 12:38:24
136.6MB
1