昆明信息港讯(昆明日报 记者蒋卓成) 随着我国信息化建设不断加速,网络安全也成了重要课题。今年5月,国家标准新闻发布会正式发布了网络安全等级保护制度2.0标准(下称“等保2.0”),2019年12月1日起正式实施。与原制度相比,2.0版将大数据中心、云计算平台、物联网系统、工业控制系统等全部纳入等级保护对象。即将施行的等保2.0,又将为行业带来哪些变化呢?对此,记者近日采访了拥有网络安全等级保护测评资质的云南电信公众信息产业有限公司(下称“公众信产公司”)
公众信产公司在2006年成立,为中国电信全资成立并委托云南电信管理的子公司。“所谓的等保测评就像是做‘体检’,主要对单位受到网络攻击后可能产生的后果及严重程度,按照相关指标进行评估评级。”公众信产公司副总经理马波介绍,评级从低到高分别按1至5级排序,其中5级为最高等级。“针对测评过程中发现的问题,测评人员也会有针对性地提出一些整改优化意见。”
马波表示,等保2.0在1.0的基础上,更加注重全方位主动防御、动态防御、整体防控和精准防护,且增加了对大数据中心、云计算平台、物联网系统、工业控制系统等对象的全覆盖,该标准实施后,云南地区信息安全行业需求面也将进一步扩大和加深。
在云南,拥有网络安全等级保护测评资质的单位一共有6家。马波介绍,公众信产公司目前已形成了包括咨询规划、风险评估、安全集成、安全建设、安全加固、安全运维、安全资源等在内的完整服务环节。此外,公司业务还包括了软件服务、技术服务、系统集成等。多年来,依托云南电信省、州市、区县的运营商三级支撑服务体系,公众信产公司已积累了一大批成功案例,服务对象包括省委、省政府、公检法、各厅局、企事业单位等。
在日前开展的云南“2019护网”大赛上,来自全省安全服务领域相关单位的9支队伍,对目标网站进行了渗透测试。在为期3个星期的实战演练中,公众信产公司团队发掘了96个网络安全漏洞,其中14个为高危漏洞,成为了得分最高的团队,这也从侧面反映了该公司在网络安全服务方面的硬实力。
“随着运营商转型升级,公众信产公司承担了电信在云南信息化领域开疆拓土的重要职责。”马波说,“为此,公司将不断强化人才队伍建设,提高技术水平,紧抓昆明大健康产业发展新机遇,拓展医疗、养老等新市场,助力云南网络信息安全建设。”