好品质、更有性价比
全国咨询热线:0314-4219918

测评联盟与深信服联合发布五款安全产品测评作业指导书

来源:开云体育app官方下载    发布时间:2024-02-10 22:11:37 人气:1

  11月6日,中关村信息安全测评联盟联合深信服发布基于等级保护2.0标准的五款安全产品测评作业指导书。

  网络安全等级保护2.0国家系列标准于去年正式对外发布,新标准相比1.0系列范围更广泛、对象更丰富,一年来,广大等级测评机构依据新标准新要求开展了大量测评实践,获得了一大批成功案例和工作成果。

  新标准提出了“一个中心、三重防护”的思想,落到实处则是架构、产品与应用等多层面、多对象安全要求的实现,从从事专业等级测评的机构视角看,面对形形的被测对象,必须首先清楚并掌握其安全功能对标2.0标准的适配性和有效性,因此,一套权威的技术指导性文件——测评指导书,是所有测评工作的基础。

  本次测评作业指导书系列历时近2年,历经标准1.0到2.0升级,通过技术标准解读——产品对标应用说明编制——安全功能适用性分析——实验室条件下符合程度验证——直至技术文档编制完成等多个步骤,最终形成该作业指导书系列。从“安全区域边界”、“安全计算环境”和“安全通信网络”、“安全管理中心”四个层面对五款安全类产品(下一代防火墙、全网行为管理、SSL VPN、安全感知平台、XSec集成安全平台)功能进行了全要求项对标和详细配置映射。

  3、安全计算环境作业指导书(第三级):安全产品自身需满足的安全基线符合程度(实验室验证结论)及现场测评作业指导建议。

  4、安全通信网络、安全区域边界、安全管理中心作业指导书(第三级):安全产品对等级保护对象提供的安全能力符合程度(实验室验证结论)及现场作业指导建议。

  值得一提的是,测评作业指导书开发期间,测评联盟组织邀请公安部信息安全等级保护评估中心、中国电子信息产业集团有限公司第六研究所、中国铁道科学研究院集团有限公司信息系统与信息安全评测中心、深圳市网安计算机安全检测技术有限公司、中国信息安全测评中心华中测评中心、山东新潮信息技术有限公司、辽宁浪潮创新信息技术有限公司、湖南省金盾信息安全等级保护评估中心有限公司、天津市兴先道科技有限公司、江西神舟信息安全评估中心有限公司、上海市信息安全测评认证中心、上海市网络技术综合应用研究所、浙江东安检测技术有限公司、固平信息安全技术有限公司等多家测评机构等多家机构参与,针对每款安全产品组织多轮次意见收集与处理,并全程委托国家网络与信息系统安全产品质量监督检测中心作为检验测试单位进行了实验室环境下的验证。

  测评作业指导书综合了标准解读、产品功能适用性、实验室条件下的符合程度判断、具体测评作业指导步骤等内容,理论结合实践,将安全产品在等级保护建设中的作用更加明确,不仅能让广大测评师快速找到相关功能配置并判断其符合程度,又可以使广大新老用户能够更清晰地甄别哪个安全产品能真正解决其安全问题,进而更准确、高效地落实等级保护制度。

  该测评指导书也是国内第一次由产品提供方、产品测试方和系统测评方共同合作、对标等级保护2.0标准形成的、基于最佳实践并取得广泛认可技术文件。除用于等级测评活动技术指导外,对于网络运营者,可作为基于等级保护2.0标准的配置规程和运维手册。对于安全产品和服务提供者,可作为产品合规研发和等级保护系统安全解决方案的重要参考。

  作为网络安全等级保护和关键信息基础设施安全保护的推动者和践行者,深信服一直积极履行网络安全厂商责任,持续推动和完善产品自身合规改进,协助用户开展网络安全等级保护安全建设整改工作。截止目前,深信服已经参与了上万家用户的等级保护建设,得到了政府、教育、企业、医疗等各行各业用户的认可。(一鸣)

  现代人工作繁忙,轻易造成饮食不规律,不少人患有不同程度的慢性胃炎。慢性胃炎是指胃黏膜上皮反复遭受到了损害使黏膜发生改变,最后导致不可逆的胃固有腺体的萎缩甚至消失。

  近日,美国普林斯顿大学研究人员开发出一种“细胞骨架回路”并重构微管结构。相关研究成果发表于美国《国家科学院院刊》。

  贴春联是我国农历新年的传统习俗之一。春联源于桃符。古人认为,在门上挂桃木制成的神符可以辟邪。我国较早的春联出现在宋朝。后蜀末代皇帝孟昶于北宋乾德二年(964年)除夕,命学士幸寅逊在寝宫门上的桃符撰词。

  根据人们的生活经验,给物体加热似乎比使其变冷快得多。例如,当我们将食物放进微波炉,几分钟就能加热到100℃甚至更高;如果想让食物降低同样的温度,需要的时间要长得多。

  以科学技术创新驱动关键核心领域强链补链。科学技术创新能够催生新产业、新模式、新动能,是发展新质生产力的核心要素。真正要把科学技术创新的潜力转化为现实生产力,须及时将科技创新成果应用到具体产业和产业链上。

  2月2日至4日,湖北、湖南等地突降冻雨,受恶劣天气影响,多趟列车晚点甚至停运。由于正值春运,大量旅客出行受到影响。

  近日一则“未来5年都没有大年三十”的消息引发公众关注。消息称,2024年2月9日是近年来最后一个大年三十,因为从2025年起至2029年都没有大年三十,只有大年二十九。科普专家这样认为,大年三十时有时无是正常历法现象,系农历大小月所致。

  中国气象局7日发布《2023年中国气候公报》,全面分析2023年中国气候基本概况、气候系统监测状况和主要气象灾害及极端天气气候事件,综合评估气候对各行业、环境、人体健康等方面影响。

  中国科学技术大学潘建伟、姚星灿、陈宇翱等人基于强相互作用的均匀费米气体,首次观测到了由多体配对产生的赝能隙。

  走进技术展厅,大屏幕上不仅实时展示着200公里外江苏兴化现代农业产业园的空气温湿度、风速、降水量、气压、土壤温湿度及土壤肥力等信息,还提供实时感知获得的作物长势信息。

  中央气象台预计,6日夜间至7日,江南北部和西部、西南地区东部等地部分地区仍有降雪或雨夹雪,贵州、湖南等地有冻雨,上述地区气温较常年同期偏低5摄氏度左右。

  6日上午,在海南昌江的核电基地,全球首个陆上模块化小型核反应堆“玲龙一号”外穹顶吊装完成。

  走近“工业城”里的工程师群体,听他们描摹新的一年建设制造强国的蓝图,看他们敢为敢创,善作善成。

  国家药监局日前发布的《2023年度药品审评报告》显示,2023年,药品注册申请受理量和审结量分别同比增加35.84%、28.80%,均创近5年新高。

  为应对雨雪雾天,济青中线在特大桥、水库、河流等重点位置安装上气象检测器、能见度检测器、桥面结冰状态检测器等。

  小手机,大世界。时至今日,手机已不单单是通信设施,而是集电脑、电视、钥匙、钱包、相机、手表、游戏机、遥控器、计算器、手电筒等功能于一身的生活必需品。

  冻雨是一种特殊的降雨天气。当雨滴从空中降落后,一旦遇到温度低于零摄氏度的物体,会迅速冻结成冰,气象上把这种天气现象叫作“冻雨”,冻雨落下后在物体表明产生冰层覆盖的现象叫作“雨凇”。我国南方一些地区把冻雨叫作“下冰凌”,北方地区则称为“地油子”或者“流冰”。

  国家药监局5日发布的《2023年度医疗器械注册工作报告》显示,2023年,该局共批准上市创新医疗器械61个,数量再创新高,比2022年增加6个。

  春节前夕,广西柳州三江侗族自治县的学子们“吃”上了科普“百家宴”,近距离体验了一系列精彩科普活动。

  随着种业振兴行动深入实施,种业知识产权保护力度明显地增强,创新环境持续优化,创新成果加快涌现。