股票代码:65187

最新:188.83

涨跌额:

中文

测评联盟与深信服联合发布五款安全产品测评作业指导书

时间: 2024-03-01 21:18:46 |   作者; 开云体育网页版官方网站

  11月6日,中关村信息安全测评联盟联合深信服发布基于等级保护2.0标准的五款安全产品测评作业指导书。

  网络安全等级保护2.0国家系列标准于去年正式对外发布,新标准相比1.0系列范围更广泛、对象更丰富,一年来,广大等级测评机构依据新标准新要求开展了大量测评实践,获得了一大批成功案例和工作成果。

  新标准提出了“一个中心、三重防护”的思想,落到实处则是架构、产品与应用等多层面、多对象安全要求的实现,从从事专业等级测评的机构视角看,面对形形的被测对象,必须首先清楚并掌握其安全功能对标2.0标准的适配性和有效性,因此,一套权威的技术指导性文件——测评指导书,是所有测评工作的基础。

  本次测评作业指导书系列历时近2年,历经标准1.0到2.0升级,通过技术标准解读——产品对标应用说明编制——安全功能适用性分析——实验室条件下符合程度验证——直至技术文档编制完成等多个步骤,最终形成该作业指导书系列。从“安全区域边界”、“安全计算环境”和“安全通信网络”、“安全管理中心”四个层面对五款安全类产品(下一代防火墙、全网行为管理、SSL VPN、安全感知平台、XSec集成安全平台)功能进行了全要求项对标和详细配置映射。

  3、安全计算环境作业指导书(第三级):安全产品自身需满足的安全基线符合程度(实验室验证结论)及现场测评作业指导建议。

  4、安全通信网络、安全区域边界、安全管理中心作业指导书(第三级):安全产品对等级保护对象提供的安全能力符合程度(实验室验证结论)及现场作业指导建议。

  值得一提的是,测评作业指导书开发期间,测评联盟组织邀请公安部信息安全等级保护评估中心、中国电子信息产业集团有限公司第六研究所、中国铁道科学研究院集团有限公司信息系统与信息安全评测中心、深圳市网安计算机安全检测技术有限公司、中国信息安全测评中心华中测评中心、山东新潮信息技术有限公司、辽宁浪潮创新信息技术有限公司、湖南省金盾信息安全等级保护评估中心有限公司、天津市兴先道科技有限公司、江西神舟信息安全评估中心有限公司、上海市信息安全测评认证中心、上海市网络技术综合应用研究所、浙江东安检测技术有限公司、固平信息安全技术有限公司等多家测评机构等多家机构参与,针对每款安全产品组织多轮次意见收集与处理,并全程委托国家网络与信息系统安全产品质量监督检测中心作为检验测试单位进行了实验室环境下的验证。

  测评作业指导书综合了标准解读、产品功能适用性、实验室条件下的符合程度判断、具体测评作业指导步骤等内容,理论结合实践,将安全产品在等级保护建设中的作用更加明确,不仅能让广大测评师快速找到相关功能配置并判断其符合程度,又可以使广大新老用户能够更清晰地甄别哪个安全产品能真正解决其安全问题,进而更准确、高效地落实等级保护制度。

  该测评指导书也是国内第一次由产品提供方、产品测试方和系统测评方共同合作、对标等级保护2.0标准形成的、基于最佳实践并取得广泛认可技术文件。除用于等级测评活动技术指导外,对于网络运营者,可作为基于等级保护2.0标准的配置规程和运维手册。对于安全产品和服务提供者,可作为产品合规研发和等级保护系统安全解决方案的重要参考。

  作为网络安全等级保护和关键信息基础设施安全保护的推动者和践行者,深信服一直积极履行网络安全厂商责任,持续推动和完善产品自身合规改进,协助用户开展网络安全等级保护安全建设整改工作。截止目前,深信服已经参与了上万家用户的等级保护建设,得到了政府、教育、企业、医疗等各行各业用户的认可。(一鸣)

  从“中国科学十大进展”看加强基础研究——国家自然科学基金委员会有关负责人答记者问

  2月29日,国家自然科学基金委员会发布2023年度“中国科学十大进展”。最新发布的十大进展有哪些特点?有何重要意义?

  中国第五个南极考察站秦岭站建成开站。考察站运行工作有哪些?如何支撑科学研究?中国第40次南极考察队副领队魏福海一一作了解答。

  中央经济工作会议强调,要以科学技术创新推动产业创新,特别是以颠覆性技术和前沿技术催生新产业、新模式、新动能,发展新质生产力。科学普及是实现创新发展的重要基础性工作,因此,扎实提高科学传播的质量,能有效推动新质生产力的发展。

  体育锻炼有益健康,但坚持起来却非易事。研究人员发现,不想体育锻炼其实是人类进化出的一种本能。若想坚持锻炼,人们还要想办法克服大脑的这种“惰性”。

  治疗抑郁和焦虑等疾病的药物通常会带来多种副作用。新加坡国立大学日前发布新闻公报说,该校参与的研究小组发现,经过仔细修改人类大脑和神经系统中的松弛素-3分子,可降低治疗这些疾病的副作用,提高治疗效率。

  教育部28日在京举行教育家精神2024年巡回宣讲活动启动仪式暨首场报告会。此次巡回宣讲活动以“弘扬教育家精神、争做新时代大先生”为主题,宣讲团成员由高等教育、中小学教育、学前教育、职业教育、特殊教育领域的时代楷模、全国教书育人楷模、全国最美教师、全国高校黄大年式教师团队带头人等优秀教师代表共25人组成。

  全球清洁能源革命持续推进,锂离子电池以其高能量密度、长寿命、无记忆效应和低自放电率等优势需求激增。然而,锂离子电池的充电速度、工作时候的温度、安全性仍是制约其逐步发展的瓶颈。

  2月28日,国新办举行新闻发布会,交通运输部、国家邮政局、国家铁路局和中国民用航空局相关负责人就交通运输高水平发展服务中国式现代化相关情况回应了社会关切。

  系上绿围裙,扣上黄草帽,拎上锄头、水桶,顶着太阳,王亭予在杭州初秋近40摄氏度的高温中,踏上了一块黄土地

  由哈尔滨工业大学、中国航天科技集团联合建设的空间环境地面模拟装置27日在哈尔滨通过验收。

  作为中国最大的小商品集散中心,义乌以“买全球卖全球”闻名于世。近期,因为“义乌老板娘”可以无缝切换多国语言介绍自家商品,人们再次被这个号称“世界超市”的贸易重镇所震撼。

  “去年玉米大丰收,今年又包了300多亩地,咱盘算着,也‘整’台机器,起垄、播种、侧深施肥都好使,早点为春耕做个准备。”

  【科技前沿】湖北十堰发现3亿多年前古植物化石群 对推动石炭纪地层古生物研究有重大意义

  湖北省十堰市郧西县坎子山地区日前发现了新的生物化石资源。通过对比国内外植物化石组合和对区域地层做出详细的调查核实,地质专家确认这是一个石炭纪早期的植物化石群,形成时间距今大约3.4亿至3.2亿年。

  以人才驱动科学技术创新,以科学技术创新驱动高水平质量的发展,这是我国新时代人才强国战略、科技强国战略和创新驱动发展的策略的基本逻辑。

  为期4天的2024年世界移动通信大会26日在西班牙巴塞罗那会展中心拉开序幕。2024年2月26日,在西班牙巴塞罗那,人们在2024年世界移动通信大会上参观中国移动展台。

  这个由美国人工智能公司OpenAI发布的文生视频模型,只需要一段提示文本,就能生成具有多个角色和特定动作类型,且主题和背景基本准确的高清视频。

  体内微型处理器连接电极,采集颅内脑电信号;体外机为体内微型处理器无线供电,实现脑电信号传输,并采用机器学习算法把脑电信号“翻译”成外部设备的控制指令。

  该校现代工程与应用科学学院谭海仁教授课题组在大面积全钙钛矿光伏组件领域取得了新突破。团队通过研究实现了铅锡钙钛矿薄膜的大面积、均匀化制备,并在此基础上构筑全钙钛矿叠层电池。

  国际血液与骨髓移植研究中心日前向中国工程院院士、北京大学血液病研究所所长黄晓军教授颁发杰出服务奖,以表彰他创建半相合骨髓移植“北京方案”,为国际血液病学作出杰出贡献。

  2014年2月,中央网络安全与信息化领导小组第一次会议召开。习亲自担任组长,在会上强调:“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建设成为网络强国。”