近日，繁易數(shù)據(jù)采集及云平臺系統(tǒng)通過了網(wǎng)絡(luò)安全等級保護(hù)三級的認(rèn)證。

此次通過“等保三級”備案，表明繁易系統(tǒng)的信息安全管理能力已達(dá)到國內(nèi)非銀行機(jī)構(gòu)的最高標(biāo)準(zhǔn)，彰顯出繁易的信息系統(tǒng)安全能力已處于行業(yè)領(lǐng)先水平。

同時，作為行業(yè)內(nèi)較早通過等保三級的物聯(lián)網(wǎng)企業(yè)，繁易能為客戶提供更安全，更穩(wěn)定，更可靠的數(shù)據(jù)接入及云平臺服務(wù)。

什么是等級保護(hù)

等級保護(hù)指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)處置。

信息系統(tǒng)的安全保護(hù)等級分為以下五級，一至五級等級逐級增高，其中第三級的定義如下：

第三級信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴(yán)重?fù)p害，或者對國家安全造成損害。適用系統(tǒng)：比較重要系統(tǒng)。

等保三級的重要性

等保三級指信息系統(tǒng)經(jīng)過定級、備案這一流程之后，確定為第三級的信息系統(tǒng)，那么就需要做等保三級。在我國，“等保三級”是對非銀行機(jī)構(gòu)的最高等級保護(hù)認(rèn)證。

根據(jù)《信息系統(tǒng)安全等級保護(hù)基本要求》，等保三級的測評內(nèi)容涵蓋等級保護(hù)安全技術(shù)要求的5個層面和安全管理要求的5個層面，包含信息保護(hù)、安全審計、通信保密等在內(nèi)的近300項要求，共涉及測評分類73類。

繁易的等保三級

在安全通信網(wǎng)絡(luò)方面

繁易系統(tǒng)所在的網(wǎng)絡(luò)結(jié)構(gòu)已劃分為接入?yún)^(qū)、安全防護(hù)區(qū)、核心區(qū)、安全管理區(qū)，使用VPC網(wǎng)絡(luò)結(jié)構(gòu)，并進(jìn)行VLAN區(qū)分，關(guān)鍵區(qū)域不在網(wǎng)絡(luò)邊界處，整個網(wǎng)絡(luò)結(jié)構(gòu)中主要采用HTTPS協(xié)議和SSH協(xié)議進(jìn)行通訊傳輸。

在安全區(qū)域邊界方面

繁易系統(tǒng)目前主要分為互聯(lián)網(wǎng)邊界，并在云安全組上配置有訪問控制策略，實現(xiàn)端口級的訪問控制，同時使用阿里云的云安全中心（高級版）、WEB應(yīng)用防火墻（高級版），提供的入侵防范功能和惡意代碼防范功能，從而進(jìn)行網(wǎng)絡(luò)邊界安全防護(hù)。

在安全計算環(huán)境方面

與繁易系統(tǒng)相關(guān)的安全服務(wù)、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等都需要在登錄時進(jìn)行身份鑒別，并設(shè)置有相應(yīng)的訪問控制策略，已開啟設(shè)備自身的審計功能，審計記錄通過日志服務(wù)進(jìn)行收集，主要通過堡壘機(jī)+SSH協(xié)議或HTTPS協(xié)議進(jìn)行遠(yuǎn)程管理操作。

在安全管理中心方面

繁易系統(tǒng)涉及的安全服務(wù)、服務(wù)器、數(shù)據(jù)庫、應(yīng)用系統(tǒng)等都已設(shè)立系統(tǒng)管理員，使用云監(jiān)控進(jìn)行系統(tǒng)網(wǎng)絡(luò)運行狀況的集中監(jiān)控，通過堡壘機(jī)進(jìn)行服務(wù)器的集中運維審計，部署日志服務(wù)對日志進(jìn)行統(tǒng)一收集分析，部署云安全中心可對網(wǎng)絡(luò)中的各類安全事件進(jìn)行識別、分析和報警。

在數(shù)據(jù)防泄露方面

繁易系統(tǒng)采用以下2種方式防止業(yè)務(wù)數(shù)據(jù)泄露。1.通過HTTPS實現(xiàn)數(shù)據(jù)在傳輸過程中的保密性；2.通過白名單方式嚴(yán)格限制數(shù)據(jù)庫的訪問權(quán)限，避免非授權(quán)的訪問。

在業(yè)務(wù)連續(xù)性方面

繁易系統(tǒng)通過云監(jiān)控對系統(tǒng)狀況進(jìn)行監(jiān)控，并對重要數(shù)據(jù)進(jìn)行定期備份。

審核編輯：符乾江