在118建站節(jié)即將到來的日子,傳來了一大喜訊!中企云平臺(tái)順利通過國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心檢測(cè),具備信息系統(tǒng)安全等級(jí)保護(hù)(第三級(jí))認(rèn)證。
話說這個(gè)認(rèn)定可不是誰都能得到的,在建站服務(wù)商中全國獲得了信息安全保護(hù)認(rèn)證的本就不多,而被認(rèn)定為三級(jí)的那可真是屈指可數(shù)!
這標(biāo)志著中企云平臺(tái)的系統(tǒng)安全得到了權(quán)威國家專業(yè)機(jī)構(gòu)的認(rèn)可,能夠有效保障用戶信息安全,為用戶提供安全的精準(zhǔn)營銷管理服務(wù)。
1、最新數(shù)據(jù)顯示,2019年注入漏洞數(shù)量將繼續(xù)增長。
Imperva 發(fā)布了“ 2018 Web 應(yīng)用漏洞現(xiàn)狀”報(bào)告。數(shù)據(jù)顯示,2018 年發(fā)現(xiàn)的 Web 應(yīng)用新漏洞共 17,142 個(gè),比 2017年增加了 21% ,相比 2016 年增加了 159% 。其中有超過一半的漏洞可被黑客公開利用,有超過 1/3 的漏洞暫時(shí)還沒有可用的解決方案。
對(duì)于 2019 年,Imperva 預(yù)測(cè):注入漏洞數(shù)量將繼續(xù)增長。
隨著PHP 5.5、5.6 和 7.0 已停止支持,這意味著這些版本將不再接收安全更新。這樣可能造成的結(jié)果是,黑客在不受支持的 PHP 版本中發(fā)現(xiàn)更多新安全漏洞;隨著 DevOps 成為 IT 的關(guān)鍵因素,對(duì) API 的需求不斷增長,更多 API 相關(guān)漏洞將被發(fā)現(xiàn)。
2、網(wǎng)絡(luò)安全事件頻發(fā),罰款上萬重則政治風(fēng)險(xiǎn)。
細(xì)數(shù)2018年單位網(wǎng)站被攻擊,一件件活生生的事件擺在我們面前!隨時(shí)都存在對(duì)網(wǎng)絡(luò)安全違法的風(fēng)險(xiǎn)。
2018年的5月,云南某公司網(wǎng)站被黑客入侵,網(wǎng)站主頁被篡改。此事被大理市公安局知悉后,對(duì)該公司作出警告并罰款,對(duì)負(fù)責(zé)網(wǎng)絡(luò)安全的直接責(zé)任人給予罰款。
2018年8月,省公安廳監(jiān)測(cè)發(fā)現(xiàn),洛陽市北控水務(wù)集團(tuán)遠(yuǎn)程數(shù)據(jù)監(jiān)測(cè)平臺(tái)遭到黑客攻擊,致使網(wǎng)頁被篡。對(duì)集團(tuán)被罰款8萬,而相關(guān)負(fù)責(zé)人也被罰款數(shù)萬元!
哈爾濱市方正縣政府農(nóng)業(yè)技術(shù)推廣中心,遭黑客攻擊,被責(zé)令整改,并罰款20000元;汕頭某公司未及時(shí)履行網(wǎng)絡(luò)安全義務(wù),網(wǎng)警依據(jù)網(wǎng)安法責(zé)令改正;重慶一網(wǎng)絡(luò)公司未留存用戶登錄日志被網(wǎng)安查處;四川一網(wǎng)站因高危漏洞遭入侵被罰;山西忻州市某省直事業(yè)單位網(wǎng)站不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)被處罰。
相繼這么多不論是事業(yè)單位還是中小企業(yè)無一幸免,企業(yè)與網(wǎng)絡(luò)運(yùn)營者必須重視起來,安全意識(shí)薄弱將不再成為網(wǎng)站被黑的理由。網(wǎng)站運(yùn)營者、相關(guān)負(fù)責(zé)人,是有責(zé)任、有義務(wù)做好安全防護(hù),一旦被黑客攻擊,輕則丟數(shù)據(jù)、被篡改,重則有政治風(fēng)險(xiǎn)。
3、中企云平臺(tái),多方面防御護(hù)大家周全。
根據(jù)我國信息安全標(biāo)準(zhǔn)GB/T22240-2008《信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》中對(duì)我國的非涉密信息系統(tǒng)等級(jí)保護(hù)進(jìn)行了等級(jí)劃分,分別分為自主保護(hù)、指導(dǎo)保護(hù)、監(jiān)督保護(hù)、強(qiáng)制保護(hù)、專控保護(hù)五個(gè)等級(jí)。
其中三級(jí)是國家對(duì)非銀行機(jī)構(gòu)的高級(jí)認(rèn)證,屬于“監(jiān)督保護(hù)”,由國家信息安全監(jiān)管部門進(jìn)行監(jiān)督、檢查,認(rèn)證測(cè)評(píng)內(nèi)容分別涵蓋5個(gè)等級(jí)保護(hù)安全技術(shù)要求和5個(gè)安全管理要求,包含信息保護(hù)、安全審計(jì)、通信保密等近300項(xiàng)要求,共涉及測(cè)評(píng)分類73類,要求十分嚴(yán)格。
中企云平臺(tái),采用目前最新的云技術(shù)。
1.通過了三級(jí)等保安全認(rèn)定;
2.門戶云產(chǎn)品全面支持Ipv6用戶訪問;
3.專業(yè)硬件防火墻設(shè)備,具備抵御多種網(wǎng)絡(luò)攻擊;
4.具備WAF(網(wǎng)絡(luò)應(yīng)用級(jí)入侵防御系統(tǒng)),具備抵御多種網(wǎng)絡(luò)病毒感染能力;
5.為客戶提供5G內(nèi)的防護(hù)及100IP每小時(shí)的CC攻擊防護(hù)能力;
6.日、周、月三重?cái)?shù)據(jù)備份。