• 候选企业:中国石油呼和浩特石化公司 2019-08-20
  • 袁隆平:即使海水稻已经成功,我的压力依然很大袁隆平压力 2019-08-18
  • 一周人事:国务院发布任免刘伟当选北京市总工会主席 2019-08-18
  • 不是秀强大了,别人就会来做朋友,这逻辑不对 2019-08-15
  • 林芝市墨脱县“石锅之乡”见闻 2019-08-15
  • 发展公平而有质量的教育,如何让优质教学普及化? 2019-08-15
  • 从稳中向好发展态势看我国经济良好前景 2019-08-15
  • 西部网(陕西新闻网)www.cnwest.com 2019-08-11
  • 中国军队:脱胎换骨中的陆军集团军 2019-08-11
  • 5月份全国财政收入稳步增长 支出结构不断优化 2019-08-10
  • 宁波专家送医到广西 为河池9名先天肢体畸形患儿施行手术 2019-08-10
  • 安徽黄山:雾里赏荷宛入仙境 2019-08-06
  • 回复@大雨582:不是计较!而是人类不管到什么时候,都不可能人人生而是圣人,只做对的不做错的,那么一样需要相应的机制区分有效价值和无效价值并实时纠错…… 2019-08-06
  • 我早就说过,任何时候都不能对美国抱有幻想。否则就是白痴。 2019-08-02
  • 广西农村摆两百余桌开年宴 千人共享客家特色菜(1) 2019-08-02
  • 山东华鲁科技发展股份有限公司
    服务热线:
    400-698 -6886
    新闻中心
    首页 > 新闻中心 > 行业新闻 > 详细信息

    英国发布第一版《最低网络安全标准》

    作者:admin     发布日期:2018/8/13 10:05:36    浏览次数:1375

    梭哈玩法 www.blddr.com 2018年6月,英国政府与NCSC(国家网络安全中心)合作,推出了一套新的安全标准,要求所有政府“部门”,包括公司企业、政府机构、非政府公共机构和承包商,无一例外,必须遵守。而且,为应对新的威胁或新型漏洞,为融入新主动网络防御措施,这些标准还会随时间进程不断增多。

    该标准细分为5节10条:身份、?;?、检测、响应和恢复。

    一、身份


    第一节:各部门应设置恰当的网络安全监管过程

    各部门必须明确负责敏感信息和关键运营服务的具体个人,清晰定义其职责。

    需有恰当的管理策略和过程以指导部门的总体网络安全方法。各部门应识别敏感信息和关键运营服务的重大风险,并加以管理。

    各部门还需了解并管理因对外部供应商或供应链的依赖而产生的安全问题。供应商也须合乎本规范,可通过获取有效网络基础证书或直接展示其合规性来体现。此时,各部门可确定该风险评估是否充分。

    第二节:各部门需识别并编目其所掌握的敏感信息

    各部门所持有或处理的信息,持有或处理该信息的原因,用以处理该信息的计算机系统或服务,以及该信息遗失、被盗或曝光所致的影响,都应为各部门所知晓并记录在案。

    第三节:各部门应识别并编目其所提供的关键运营服务

    各部门应知晓并记录下自身关键运营服务、这些运营服务所赖以正常安全工作的技术和服务、其他依赖(比如电力、冷却系统、数据和人员等),以及服务不可用所造成的影响。

    第四节:需了解并持续管理用户对访问敏感信息或关键运营服务的需求

    用户访问敏感信息或关键运营服务的需求应受到各部门的理解与持续管理。各部门尤其应铭记:用户只应被赋予其角色必需的最小权限,且该权限在用户离开组织后即应撤销。因此,应定期开展审计,确保权限持续受到恰当的维护。

    二、?;?/span>


    第五节:敏感信息和关键运营服务的访问权,仅应提供给经识别、验证和授权的用户或系统

    只有经识别、验证和授权的用户或系统,才可以被赋予对敏感信息和关键运营服务的访问权。取决于信息的敏感程度或服务的关键程度,各部门还可能需要验证和授权用以访问的设备。

    第六节:处理敏感信息或关键运营服务的系统应能抵御已知漏洞利用

    本节覆盖4个主要技术领域:企业技术、终端用户设备、电子邮件系统和数字服务。从对所有硬软件资产的全面审计,到确保英国公共产业DNS服务和 TLS 1.2 这样的技术得到应用,都在本节讨论范围之内。

    第七节:特权账户不应被常见网络攻击攻陷

    特权用户不应使用其特权账户进行“读取邮件或浏览网页”之类的“高风险操作”。只要技术上允许,就应采用多因子身份验证,包括公司层面上的社交媒体账户。能赋予广泛系统访问的口令应相当复杂,且需做更改,不能保持默认口令。

    三、检测


    第八节:各部门应采取措施检测常见网络攻击

    使用常见网络攻击技术的攻击者不应能毫无所查地访问数据或控制技术服务。应实现事务性监测技术以?;ぁ巴缱锓浮毖壑杏杖说氖址?。各部门需明确必须?;さ亩骷霸?,实现检测已知威胁的监视系统。

    四、响应

    第九节:针对影响敏感信息或关键运营服务的网络安全事件,各部门应拥有定义良好经过测试的响应计划

    应实现明确定义了动作、角色和职责的事件响应与管理计划,其中应包含发现事件即触发的通信协议。如果事件涉及个人数据,应通告信息专员办公室。事件响应计划应定期测试。

    五、恢复


    第十节:各部门应具备定义良好且经过测试的过程,确保关键运营服务遭遇故障或入侵时的持续性。

    各部门应拥有应急处理机制,确保遭遇故障或入侵时能继续交付基本服务。这些应急处理过程应经受测试,以便通过这些过程进行的恢复工作已是熟能生巧。为保证同样的问题不会再次出现,应识别并修复漏洞。

    该标准中涉及的很多要求都是公司企业应采纳的基本控制措施。最近,互联网安全中心(CIS)刚刚发布了其新版20大安全控制措施。

    这些安全控制措施最先由SANS研究所提出,已被中小企业及大型公司所采用。只要应用了这些控制措施,公司企业就能抵御大部分攻击了。



  • 候选企业:中国石油呼和浩特石化公司 2019-08-20
  • 袁隆平:即使海水稻已经成功,我的压力依然很大袁隆平压力 2019-08-18
  • 一周人事:国务院发布任免刘伟当选北京市总工会主席 2019-08-18
  • 不是秀强大了,别人就会来做朋友,这逻辑不对 2019-08-15
  • 林芝市墨脱县“石锅之乡”见闻 2019-08-15
  • 发展公平而有质量的教育,如何让优质教学普及化? 2019-08-15
  • 从稳中向好发展态势看我国经济良好前景 2019-08-15
  • 西部网(陕西新闻网)www.cnwest.com 2019-08-11
  • 中国军队:脱胎换骨中的陆军集团军 2019-08-11
  • 5月份全国财政收入稳步增长 支出结构不断优化 2019-08-10
  • 宁波专家送医到广西 为河池9名先天肢体畸形患儿施行手术 2019-08-10
  • 安徽黄山:雾里赏荷宛入仙境 2019-08-06
  • 回复@大雨582:不是计较!而是人类不管到什么时候,都不可能人人生而是圣人,只做对的不做错的,那么一样需要相应的机制区分有效价值和无效价值并实时纠错…… 2019-08-06
  • 我早就说过,任何时候都不能对美国抱有幻想。否则就是白痴。 2019-08-02
  • 广西农村摆两百余桌开年宴 千人共享客家特色菜(1) 2019-08-02
  • 江西多乐彩奖金规则 七星彩1877期规律 双人五子棋 二肖中特期期兔费 中国彩票历史记录 安徽快3投注技巧 快速时时彩开奖计算器 彩票中奖 3d走势图带连线 上海11选5走势图_开奖结果走势 3d坐标连线走势图彩经网 18选7今日开奖结果查询 幸运飞艇五六码规律走势技巧 宁夏民政厅福彩中心 甘肃11选5开奖结果查询结果