全国各地敲响网络安全警钟 河南企业如何应对?

所属分类: 网络安全 / 黑客教程 阅读数: 128
收藏 0 赞 0 分享

一不留神违法了~冤吗?

真相是:重庆这家公司自2017年6月1日后,在提供互联网数据中心服务时,存在未依法留存用户登录相关网络日志的违法行为,根据《中华人民共和国网络安全法》第二十一条(三)项:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月;第五十九条之规定,决定给予该公司警告处罚,并责令限期十五日内进行整改。

再早几天,被刷屏的是汕头网警对没有及时开展等级保护测评的某公司进行处罚。该公司违反《信息安全等级保护管理办法》第十四条第一款和《网络安全法》第二十一条第(五)项规定,构成未按规定履行网络安全等级测评义务;故依照第五十九条之规定依法给予了警告处罚并责令改正。

这是自《网络安全法》颁布实施两个月以来,比较典型的违规违法案例。后续预计各地都会依法查处“首个”案例。星星之火已点起,燎原之势还会远吗?

从案例中我们不难看出,《网络安全法》虽已正式颁布实施,但很多人对网络安全的认识依然不够,觉得网络安全法离自己很远。像重庆这起“爆红”朋友圈的案件,该公司因未采用关乎网络日志采集分析的信息安全技术措施,导致触碰“红线”,是不自查、无所顾忌,还是是无针对性解决方案?如果是第一种原因,大多数人可能会有四字赠言:咎由自取;倘若是后一个原因,针对此类问题,我们河南的企业又该如何应对?

很简单,有一套自查自督的“日志管理系统”足矣!

远离“黑名单”的正确姿势

几乎所有公司都需要安全日志管理,比如为了合规性审计等目的,企业需要存档日志。除此之外,日志采集分析也是通过网络发现主机性能问题的重要途径,是网络安全防御系统的重要组成部分,在网络安全中起着非常关键的作用。

另外,日志的存储不但是对于安全法的要求,对于公司内部的安全性以及出现网络安全事件后协助公安排查都显得必不可少!

近日,为进一步推动河南省网络信息安全建设,及网络安全威胁相关防御机制的建立和完善,郑州市景安网络科技股份有限公司正式启动“铸网安·御未来”河南企业网络安全专项扶持公益项目,免费发放1000套日志采集分析系统,与河南企业共同为信息安全保驾护航。

景安网络作为国内重要的IDC服务提供商以及云计算服务商,拥有10余年的数据中心管理经验及成熟的网络日志抓取及分析能力,并已经形成自己完善的日志管理系统。景安日志管理系统可达到每秒百G级别的流量数据实时抓取以及PB级别的日志存储能力,基本能够满足各类企业对日志系统的使用需求,对保障企业信息安全、净化我省网络空间及构筑网络安全防线等均有着不可忽视的作用。

Glog系统与部署

Glog系统(即景安日志系统)利用实时抓包技术,支持可弹性扩展的数据抓取、双副本安全存储,大数据量的数据实时分析以及数据存储!其部署条件如下:

参与对象:河南省内的企事业单位

有效时间:2017年7月26日-12月31日

申请流程:提交申请→1-2个工作日审核→审核通过→技术部署

安安小结

《网络安全法》让信息安全保障进入“有法可依、违法必究”的时代,然则处罚不是目的,目的是通过处罚督促大家尽快落实自己的网安义务,保护自己单位的网络安全,最终保障国家安全。不要等着被处罚了再去整改,也不要等着出了安全事件再去整改。有时真的会收不了场的......

更多精彩内容其他人还在看

winXP/win7/win10系统关闭445端口的方法(电脑勒索病毒预防)

这篇文章主要介绍了电脑勒索病毒如何预防winXP/win7/win10系统关闭445端口的方法的相关资料,需要的朋友可以参考下
收藏 0 赞 0 分享

“永恒之蓝”(Wannacry)蠕虫全球肆虐 安装补丁的方法

5月12日晚,一款名为Wannacry的蠕虫勒索软件袭击全球网络,这被认为是迄今为止最巨大的勒索交费活动,影响到近百个国家上千家企业及公共组织。该软件被认为是一种蠕虫变种(也被称为“wannacryptor”或“wcry”)
收藏 0 赞 0 分享

WannaCry病毒劫持文件怎么恢复?阿里云云盾勒索病毒文件恢复的使用教程

名为WannaCry的勒索病毒让全球数十万Windows计算机中招,重要文件被实施加密,并索要赎金解锁,现在阿里云安全团队开放勒索病毒“一键解密和修复”工具,恢复已被WannaCry勒索病毒加密的文件,下面就来看看具体的操作方法吧
收藏 0 赞 0 分享

极虎病毒是什么 极虎病毒有什么危害

极虎病毒是金山毒霸云安全实验室国内首家发现的一款集合了磁碟机、AV终结者、中华吸血鬼、猫癣下载器为一体的混合病毒,由于该病毒可利用IE极光ODAY漏洞进行传播,又是虎年的第一个重大恶性病毒,因此得名“极虎”
收藏 0 赞 0 分享

全国各地敲响网络安全警钟 河南企业如何应对?

近日,很多人的朋友圈都被“重庆网安总队查处某公司违反《网络安全法》第一案”刷屏了,不知道接下来又有哪家企业“中招”?紧接着,即将召开的十九大也会进一步加大对网络信息安全的监管力度,这些都给河南省乃至全国企事业单位的网络信息安全工作敲响了警钟
收藏 0 赞 0 分享

网络安全基础问答25例,白帽黑客和安全研究员必备!

这篇文章主要为大家介绍了网络安全基础,入门必看,对于想学习网络安全的朋友必须要了解的东西
收藏 0 赞 0 分享

有什么有效的方法能禁止员工将公司电脑中的文件拷贝出去、禁止员工复制公司电脑文件

这篇文章主要介绍了有什么有效的方法能禁止员工将公司电脑中的文件拷贝出去、禁止员工复制公司电脑文件的相关资料,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

如何禁止外来电脑访问共享文件、如何禁止手机访问共享文件

为了日常工作方便,设置共享文件服务器通常是大多数企业的管理方式,共享文件服务器上的共享文件仅用于局域网内的用户使用,本文给大家介绍如何禁止外来电脑访问共享文件、如何禁止手机访问共享文件,需要的朋友参考下吧
收藏 0 赞 0 分享

安装大势至电脑文件防泄密系统客户端提示“用户/密码错误”怎么解决

这篇文章主要介绍了安装大势至电脑文件防泄密系统客户端提示“用户/密码错误”怎么解决的相关资料,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
收藏 0 赞 0 分享

大势至电脑文件防泄密系统的比较优势,专业的电脑数据防泄漏软件

这篇文章主要介绍了大势至电脑文件防泄密系统的比较优势,专业的电脑数据防泄漏软件的相关资料,大势至电脑文件防泄密系统主要从三个方面进行控制,即存储设备控制、上网行为控制、操作系统控制,从而构建立体化、全方位信息安全防护平台
收藏 0 赞 0 分享
查看更多