等保合规-上海派拉软件股份有限公司

业务痛点

√ 2019年5月13日，发布了新修订的2.0版《网络安全等级保护基本要求》，12月1日正式实施。
√ 等保2.0注重主动防御、动态防御、整体防控和精准防护，除了基本要求外，还增加了对云计算、移动互联、物联网、工业控制和大数据等对象全覆盖。
√ 等保2.0中身份治理关联功能与提升点(24项)：

序号	类别	控制点	基于身份安全提升	安全提升点
1	网络安全	网络架构	√	统一访问入口与端口安全
2		通信传输	√	SSL/TSL网络准入
3		可信验证	√	身份鉴别与身份强认证
4		边界防护	√	内部身份治理与外部身份治理
5		访问控制	√	安全认证与统一访问
6		入侵防范	√	身份鉴别
7		恶意代码和垃圾邮件防范
8		安全审计	√	身份与行为审计
9		系统管理
10		安全管理	√	身份安全管理
11		集中管控	√	账号与认证集中管控
12	主机安全	身份鉴别	√	身份开通与鉴权
13		访问控制	√	安全认证与统一访问
14		安全审计	√	身份与行为审计
15		入侵防范	√	身份鉴别
16		恶意代码防范
17		可信验证	√	身份鉴别与身份强认证
18		数据完整性
19	应用安全	数据保密性	√	身份权限集中管控
20		数据备份恢复
21		剩余信息保护
22		个人信息保护	√	身份信息加密与使用控制
23		身份鉴别	√	身份开通与鉴权
24		访问控制	√	安全认证与统一访问
25		安全审计	√	身份与行为审计
26	系统运维管理	环境管理	√	特权账号管理
27		设备管理	√	服务器维护认证与权限管理
28		网络和系统安全管理	√	身份堡垒与认证
29		漏洞和风险管理
30		恶意代码防范管理
31		配置管理
32		密码管理	√	集中安全认证与密码加密
33		外包运维管理	√	外部人员身份管理

方案架构

应用场景

安全审计

1. 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；
2. 审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；
3. 应对防止未经的中断。审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
4. 应对审计进程进行保护
No.2

数据保密性

1. 应采用密码技术保证重要数据在传输过程中的保密性，包括但不限于鉴别数据、重要业务数据和重要个人信息等；
No.3

数据完整性

1. 应采用校验技术或密码技术保证重要数据在传输过程中的完整性，包括但不限于鉴别数据、重要业务数据、重要审计数据、重要配置数据、重要视频数据和重要个人信息等；
No.4

个人信息保护

1. 应仅采集和保存业务必需的用户个人信息；
2. 应禁止未访问和非法使用用户个人信息。