提升網絡安全防護能力 CFCA等保測評再獲殊榮
2020-11-25 中國電子銀行網網絡安全等級保護制度進入2.0時代，新時代對網絡安全等級保護制度提出了新的要求。為貫徹落實《中華人民共和國網絡安全法》，深入推進實施國家網絡安全等級保護制度，需要進一步完善網絡安全等級保護制度體系建設，發揮等級保護制度在保障網絡安全中的基礎性作用。等級保護制度是關鍵基礎設施保護的基礎，關鍵基礎設施則是等級保護制度保護的重點，兩者不可分割。
在這一背景下，中國金融認證中心（CFCA）建設擁有一支面向全社會特別是金融行業的專業網絡安全等級保護測評技術服務團隊，依據國家網絡安全等級保護制度規定，按照有關管理規範和技術標準，對已定級備案的非涉及國家秘密的網絡（含信息系統、數據資源等）的安全保護狀況進行檢測技術評估，助力關鍵基礎設施的網絡安全防護能力的提升。
CFCA具有「國家網絡安全等級保護工作協調小組」頒發的「網絡安全等級保護測評機構」推薦證書，具有多年的網絡安全等級保護諮詢與測評經驗，能夠為不同行業客戶提供專業的網絡安全等級保護定級備案諮詢、網絡安全等級保護合規諮詢與網絡安全等級保護測評服務，全力保障國家關鍵信息基礎設施的安全穩定運行。同時，公司非常重視網絡安全等級保護的業務發展，努力提升機構的網絡安全測評與攻防能力，並在金融行業實踐中取得了很好的成績，金秋十月碩果纍纍。
第七屆全國網絡安全等級保護技術大會獲得優秀論文獎
2018年9月29日，在西安舉辦的「第七屆全國網絡安全等級保護技術大會」中，CFCA推薦的《金融行業網絡安全信息通報及預警機制研究》入選獲獎論文，收穫行業讚許和肯定。據了解，該大會共收到論文投稿392篇，經過篩選和專家評審評選出10篇獲獎論文，獲獎文章均是對網絡安全等級保護工作具有借鑑和推動作用的優秀作品。
全國網絡安全等級測評機構網絡安全攻防大賽（機構賽）第9名
2018年10月21日，CNAS Z0220與中關村信息安全測評聯盟網絡安全等級保護測評能力驗證及網絡安全攻防比賽在北京科技大學舉行。此次活動是國內規模最大、參與人數最多的網絡安全等級保護測評能力驗證與攻防比賽，全國30個省市、自治區的180多家測評機構，包括166家網絡安全等級保護測評機構，共計870多名網絡安全等級保護測評人員與攻防人員參與其中。活動由公安部網絡安全保衛局、中國合格評定國家認可委員會指導，中關村信息安全測評聯盟統一組織，中國電子科技集團公司第十五研究所（信息產業信息安全測評中心）主辦，公安部信息安全等級保護評估中心作為專家指導。
CFCA在圓滿完成上午的能力驗證的同時，派出最強戰隊參與應用安全漏洞攻防測試虛擬賽，利用國際流行的CTF奪旗模式，從Web滲透、黑盒逆向分析、白盒原始碼分析等方面接受了攻防能力考核，最終取得全國第9名的好成績，位列三等獎。此次能力驗證活動與攻防比賽綜合考察了參與機構和相關攻防人員的理論水平與實際業務動手能力。獎項的獲得標誌著CFCA在該領域服務水平達到全國領先，為網絡安全等級保護工作的開展打下了堅實的基礎。
圖：CFCA參與網絡安全攻防大賽人員
責任編輯：韓希宇
相關焦點
-
360政企安全集團三摘殊榮|360潘劍鋒:全息星圖網絡空間測繪系統...
在11月23日的2020世界網際網路大會「世界網際網路領先科技成果發布」活動中，作為360新一代網絡安全能力體系的核心基礎設施之一，360全息星圖網絡空間測繪系統榮膺世界網際網路領先科技成果。至此，360政企安全集團成為國內唯一一家實現連續三年斬獲該項殊榮的安全公司。 -
中國聯通系統集成公司等單位聯合完成首個智慧礦井網絡安全等保...
近日，中國聯通系統集成有限公司等保測評中心圓滿完成聯通首個智慧礦井——山西寧武莊旺煤礦網絡安全等級保護項目現場測評工作。作為「5G﹢智慧礦山」戰略合作的一項重要任務，聯通系統集成有限公司聯合總部信息安全測評中心、山西產互公司等單位，開展大運華盛能源集團旗下莊旺煤礦網絡安全現狀評定工作，對莊旺煤礦智慧礦井的安全監控系統、人員管理系統、綜合監控系統三大系統展開測評，依託物聯網技術，對礦井中瓦斯、硫化氫等氣體和粉塵濃度、溫溼度等進行採集，對人員信息進行定位收集和分析告警。 -
提升全社會網絡安全意識和防護技能
提升全社會網絡安全意識和防護技能 ２０２０網絡安全宣傳周將啟動 2020年09月10日 04:40:21來源：浙江在線-浙江日報記者 王璐怡 浙江在線９月１０日訊（浙江在線記者 王璐怡） 記者９月９日從省委網信辦獲悉，２０２０浙江省暨寧波市網絡安全宣傳周（下稱網絡安全宣傳周）將於９月１４日至２０日以線上線下相結合的形式舉行。 -
...網絡安全管理局:深耕新型基礎設施安全保障能力 築牢網絡安全屏障
出色完成全國「兩會」、服貿會、進博會等重大活動網絡安全保障任務。網絡基礎設施安全防護水平顯著提升。會同11部門聯合出臺《網絡安全審查辦法》，制定電信行業網絡安全審查預判指南，指導基礎電信企業完成6項重要採購活動風險預判，確立了電信行業網絡安全審查工作機制和程序規則，研究確定電信行業關鍵信息基礎設施。 -
案例分享丨高校網絡安全體系規劃與實踐
在網絡安全測評方面，已備案測評5個等保三級信息系統，11個等保二級信息系統，1個關鍵基礎設施。2、困難自2012年網信辦負責學校網絡安全管理工作以來，陸陸續續遇到了很多困難和挑戰，主要包括：1.基礎網絡資產自查不清。 -
增強消防安全意識提升自我防護能力(圖)
為進一步做好局機關今冬明春火災防控工作，切實加強局機關消防安全管理，普及消防安全知識，進一步提升幹部職工的消防安全意識與防護能力，根據「消防安全月」活動要求，2020年11月20日上午，省局邀請青海瑾安消防工程有限公司教官為局機關幹部職工開展了「消防安全知識」專題講座。 -
應用案例|融安網絡在某火力發電廠機組DCS系統的安全解決方案
火電廠DCS系統安全解決方案是融安網絡一套面向工業控制網絡安全的應用解決方案。主要通過安全加固、防護提升和管理優化三大方面進行網絡安全建設工作，再從邊界防護、入侵檢測、監測審計、運維安全、集中管控、日誌審計、主機安全等六個方面進行防護提升部署，形成一套專業、完善的DCS系統網絡安全防護體系。以下為融安網絡在某火力發電廠發電主機DCS系統項目中的應用。 -
賽可達ATT&CK研究成果榮登國際網絡安全測評論壇
中關村在線消息：2020國際網絡安全測評論壇日前以線上方式成功舉行，改論壇由國際反惡意軟體測試標準組織（AMTSO）主辦，來自全球50多位專家學者與5位演講嘉賓參加了本次論壇，圍繞ATT&CK、ATT&CK的應用、測試即是服務TaaS、反勒索軟體產品測試以及測試透明度等議題展開討論 -
海東青再獲殊榮!!
海東青再獲殊榮！！ -
...面面觀】做好關鍵信息基礎設施安全防護 打造網絡安全「金鐘罩」
我國關鍵信息基礎設施安全防護工作穩步推進 黨中央、國務院高度重視關鍵信息基礎設施安全防護工作，在中央網絡安全和信息化委員會的統一領導下，各相關部門加快推進法律制度建設、加強安全監督管理、完善安全技術標準，我國關鍵信息基礎設施安全防護工作已初見成效，即法律法規逐步完善、管理制度不斷健全以及技術能力有效提升。 -
IPv6規模部署下的網絡安全防護——IPv6安全技術七問七答
IPv6因地址空間巨大，在應對部分安全攻擊方面具有天然優勢，在可溯源性、反黑客嗅探能力、鄰居發現協議、安全鄰居發現協議以及端到端的IPSec安全傳輸能力等方面提升了網絡安全性。針對《推進網際網路協議第六版（IPv6）規模部署行動計劃》，華為安全給出了IPv6規模部署下網絡安全防護的詳盡解讀，承接上期IPv6行業影響，本期聚焦IPv6安全技術。 -
中國工程院院士沈昌祥:開啟網絡安全主動免疫的新生態
利用缺陷挖掘漏洞進行攻擊是網絡安全永遠的命題。傳統「封堵查殺」難以應對未知惡意攻擊。安全可信計算實施運算同時進行免疫的安全防護，使得存在缺陷不被攻擊者所利用，達到預期的計算目標。按國家網絡安全法律、戰略及等保制度必須要構建主動免疫防護的新體系，怎麼構建呢？第一計算原理。 -
360潘劍鋒:全息星圖網絡空間測繪系統刻畫網絡空間戰略地圖
至此，360政企安全集團成為國內唯一一家實現連續三年斬獲該項殊榮的安全公司。360新一代網絡安全能力體系持續為企業、政府、國家提供全方位的安全防護。精耕新一代網絡安全能力體系360全息星圖網絡空間測繪系統斬獲殊榮每年的世界網際網路大會評選的「世界網際網路領先科技成果」，致力於把握網際網路發展趨勢，推動標杆網際網路企業的示範帶動作用。 -
Quantum 安全網關擴展 Infinity 架構,即購即用式高能效防護
Quantum 安全網關擴展 Infinity 架構，即購即用式高能效防護 Quantum安全網關採用SandBlast網絡零日保護技術，可針對第五代網絡威脅為從分支機構到數據中心在內的各種 -
2020年無錫市網絡安全優秀案例發布
同時，依據國家信息安全等級保護制度要求，針對不同系統特點，採用等級化的安全體系設計方法，構建了一套覆蓋全面、重點突出、節約成本、持續運行、安全可靠且可複製的等級化安全防禦平臺。該系統的建設模式，對於未來利用數位化、信息化技術推動醫療衛生行業的服務提升和系統安全保障建設具有借鑑和推廣應用價值。 -
中國人民銀行發布《金融行業網絡安全等級保護測評指南》
2020年11月11日，中國人民銀行正式批准發布金融行業標準《金融行業網絡安全等級保護測評指南》（JR/T 0072-2020）。本標準規定了金融行業對第二級、第三級和第四級的等級保護對象的安全測評通用要求和安全測評擴展要求。本標準適用於指導金融機構、測評機構和金融行業網絡安全等級保護主管部門對等級保護對象的安全狀況進行安全測評。 -
安博通:網絡安全產業安全能力提供者
未來公司將繼續專注於網絡安全領域，特別是在安全網關、安全管理與下一代信息網絡適用三個細分市場，緊緊把握國家網絡安全發展戰略脈搏，密切跟蹤未來技術發展趨勢和市場需求，通過完善和優化自身的技術研發體系及創新機制，進一步鞏固和擴大在國內網絡安全行業中的優勢，提升網絡安全產品領域的創新能力和市場份額，努力成為中國網絡安全產業頂尖安全能力提供者。問：請介紹一下公司對於未來發展擬採取的相關舉措。 -
綠盟獲首批「等保安全建設服務資質」
【IT168 資訊】2015年6月3日，在公安部十一局組織的信息安全等級保護安全建設服務能力評估啟動會上，綠盟科技被正式授予「信息安全等級保護安全建設服務機構能力合格證書」(以下簡稱「等保安全建設服務資質」)。 -
360潘劍鋒:全息星圖測繪照亮網絡「黑暗森林」賦能高質量發展
在11月23日的2020世界網際網路大會"世界網際網路領先科技成果發布"活動中，作為360新一代網絡安全能力體系的核心基礎設施之一，360全息星圖網絡空間測繪系統榮膺世界網際網路領先科技成果。至此，360政企安全集團成為國內唯一一家實現連續三年斬獲該項殊榮的安全公司。 -
深藍保旗下專心保險商城:提供專業保險管家服務,專業靠譜獲口碑
本次論壇以「聚焦新榜樣，論道新經濟」為主題，在此次論壇上，深藍保旗下專心保險商城獲評2020中國金融品牌價值100強，同期獲獎者有平安銀行股份有限公司、前海人壽保險股份有限公司、國泰基金管理有限公司等。