国康测评

等保2.0扩展项 移动安全防护

在没有网络安全就没有国家安全的新形势下,网络安全等级保护制度2.0,已于2019年12月1日正式实施,安全保护要求全面升级,针对移动互联提出了明确的安全扩展要求。


如何构建移动安全


移动互联技术等级保护对象和安全防护重点,主要针对移动设备、移动应用和无线网络,在物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个技术层面进行扩展,在新的安全要求下,如何建设移动业务的安全防护体系,成为企业面临的主要问题。


基于企业在等保建设中的实际需求,移动安全管理平台(MSP),从设备、应用、数据以及管理角度出发,在满足国家法律法规和标准体系的前提下,帮助企业构建移动业务的整体安全防护体系。


安全建设应对措施



 移动设备终端

针对移动终端,等保要求对移动终端的安全环境和终端自身安全进行安全防护。应对登录的用户进行身份鉴别,应接受服务端的设备生命周期管理、设备远程控制和设备安全管控。

针对移动终端等保要求条款,MSP提供设备安全身份认证,通过设备资产管理、设备安全管控和设备合规检测,结合灵活的策略配置、细粒度的管控措施和多种远程控制命令,实现移动设备从部署、使用到淘汰的全生命周期管控。



 移动应用APP

针对移动应用,等保要求对移动应用来源进行管理,同时应具有软件白名单功能,应能根据白名单控制应用软件安装和运行;应具有接受服务端推送的移动应用软件管理策略,并根据该策略对软件实施管控的能力。

针对移动应用等保要求条款,MSP提供专属移动应用商店,保证应用发布渠道的安全统一,提供应用黑白名单策略,控制应用的安装运行,同时提供应用安全检测、应用安全加固及应用安全沙箱,实现移动应用从程序代码开发到上线发布运行的全周期安全防护。



 移动业务数据

针对移动数据,等保要求对数据通讯传输进行保密、数据需加密存储、应对应用数据进行隔离,同时需要具备设备丢失后远程数据擦除的能力。

针对数据保护等保要求条款,MSP平台提供移动安全桌面,将业务数据进行安全隔离,实现移动数据加密传输和加密存储,同时具备设备丢失后的远程业务数据擦除及恢复出厂设置功能。



等保2.0既是国家安全部署要求,也是市场发展安全保障的刚需,开展网络安全等级保护是未来合规运营的必经之路。移动安全管理平台MSP,以等保2.0移动互联安全合规要求为依据,可以满足企业在各级安全认证的需求,已在能源、金融、交通、教育、医疗和政府等行业应用,助力企业的等保建设工作。


等级保护工作十大误区

等级保护工作十大误区

在日常开展等级保护工作中,大家总会有一些误区,以下为中国网络安全等级保护网发布的十大误区。01云系统到哪里进行系统定级备案?背景:云系统由于部署在各类云平台上面,而云平台的实际物理地址往往和云系统网络运营者不在同一地址,大型云平台还有许多物理节点,很难确定云平台的具体物理地址,那么这种情况下云系统到底到云平台所…
网络安全工作你必须懂的

网络安全工作你必须懂的"3保1评"

网络安全已经是关系国家安全的一个重要主权领域,“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。”我国近年来通过立法的手段颁布了多项网络安全领域的重要的法律法规。有力的推动我国的网信事业快速发展,并取得历史性成就。网络安全工作的“3保1评”本文主要内容:1、什么是“3保1评”…
等保 2.0 政策规范详细解读

等保 2.0 政策规范详细解读

等保1.0和2.0对比…


服务热线

18651821088

微信服务号