2019年12月1日,網(wǎng)絡安全等級保護“三大核心”標準(基本要求、測評要求、實施要求)正式實施,標志著網(wǎng)絡安全等級保護工作進入2.0時代。

這一年來,整個信息安全行業(yè)需求迎來了重要的邊際改善,新機遇、新趨勢、新挑戰(zhàn)成為了企業(yè)合規(guī)建設的關鍵詞,“過等保”成為了企業(yè)合規(guī)運營的必經(jīng)之路。特別是在關鍵信息基礎設施的金融、教育、交通等關系國計民生的重點行業(yè),國家先后出臺了針對行業(yè)的等級保護要求。

等保2.0標準的正式實施,極大地推動了我國網(wǎng)絡安全產(chǎn)業(yè)發(fā)展,有效維護各行業(yè)關鍵基礎設施與網(wǎng)絡信息安全。

等保相關國家標準與行業(yè)政策

2019年5月10日,《基本要求》、《測評要求》、《安全設計技術要求》國家標準正式發(fā)布,并于2019年12月1日起實施。

2019年8月30日,緊隨其后,《實施指南》正式發(fā)布,并已于2020年3月1日實施。

2020年4月28日,《定級指南》正式發(fā)布,至此等級保護2.0全套核心標準均已齊備,等級保護全流程均有了可以遵循的國標指引。

Coremail全生命周期安全解決方案

為了兼顧國家標準和行業(yè)特性要求,Coremail依托國家信息系統(tǒng)等級保護制度,在整體安全規(guī)劃基礎上,從郵件系統(tǒng)應用角度整合產(chǎn)品,同時針對不同的行業(yè),提供了符合其行業(yè)特性的一體化解決方案,滿足行業(yè)單位等保合規(guī)需求。

安全郵件產(chǎn)品

Coremail安全郵件解決方案,針對等保擴展要求中的終端訪問安全、通信安全、數(shù)據(jù)存儲安全等方面進行了針對性的覆蓋,在滿足等級保護安全要求的基礎上,助力行業(yè)用戶打造具有自身特點的郵件系統(tǒng)。

在終端安全方面,Coremail郵件客戶端支持Android、iOS、Windows、Mac多終端綁定,并且使用SSL/TLS、國家商用加密算法等多種加密傳輸技術,使得國家標準安全協(xié)議和Coremail私有協(xié)議并存,確保數(shù)據(jù)傳輸安全。

登錄安全除了已有的二次驗證、弱密碼檢測、登錄限制策略以外,也會新增一種“安全設備驗證”的安全登錄認證方式,用戶只能使用可信任的安全設備才能登錄,否則禁止登錄,保障用戶的信息安全。

不僅如此,Coremail還提供提供審計記錄、郵件備份、郵件歸檔、鏡像容災等多樣安全功能保障郵件數(shù)據(jù)的安全性和完整性。

全流程等保服務

等級保護的各個階段有著不同的工作重點,Coremail論客憑借著深厚的技術實力和豐富的安全服務項目經(jīng)驗為客戶提供全流程的等保服務。

在定級備案階段,Coremail將對等保政策進行相關解讀,協(xié)助整理郵件系統(tǒng)的相關信息;對于自查整改流程中,資深工程師一對一跟進,針對自查結果,進行針對性的定制郵件系統(tǒng)整改方案;在等保測評中,資深工程師跟進測評全過程,郵件系統(tǒng)及相關操作系統(tǒng)不合規(guī)項一站式解決;對于備案審核與督察,Coremail將對等保定級年度檢查進行全跟進,為等保相關安全檢查提供協(xié)助。

專家級技術團隊

而其他安全公司或郵件廠商相比,Coremail論客擁有一個專家級的服務團隊,在之前的電子郵件專項整治工作推進會上,Coremail論客服務副總裁吳秀誠直接參與了電子郵件系統(tǒng)安全等保擴展要求的制定。這些豐富的經(jīng)驗都能夠有效地幫助行業(yè)用戶從整體的角度進行合理規(guī)劃,構建出合法合規(guī)、符合實際需求的郵件安全解決方案。

等級保護制度不僅是國家的一項基本制度,也是保障國家、企業(yè)和用戶網(wǎng)絡安全的重要舉措。未來,Coremail也將積極響應國家對信息安全建設的部署,實現(xiàn)真正增強數(shù)據(jù)存儲、傳輸?shù)臄?shù)據(jù)安全,全面提升安全管理水平和安全防護能力,推動我國電子郵件安全的建設與發(fā)展。

申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！