热点聚焦 | 我国首个关键信息基础设施安全保护标准正式实施!

热点聚焦 | 我国首个关键信息基础设施安全保护标准正式实施!_第1张图片

2022年11月,国家市场监管总局批准发布了《信息安全技术 关键信息基础设施安全保护要求》(GB/T 39204-2022)国家标准,并于2023年5月1日正式实施,这是自国务院发布《关键信息基础设施安全保护条例》以来,我国首个正式发布并实施的与关基保护相关的国家标准。
热点聚焦 | 我国首个关键信息基础设施安全保护标准正式实施!_第2张图片
关键信息基础设施,是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的重要网络设施和信息系统,一旦遭到破坏、丧失功能或数据泄露,会严重危害国家安全、国计民生和公共利益。因此如何确保关键信息基础设施安全稳定的运转是事关国家、人民和千行百业的重大国家战略问题。当前关键信息基础设施保护面临着日益复杂的国际环境、个别国家的网络霸权主义、大规模持续的网络攻击等复合挑战。在此严峻形势下,如何保障关键信息基础设施的安全已成为我们亟需解决的重大问题。

**竹云零信任安全服务平台及整体解决方案以新一代IAM技术为核心,基于“持续认证和动态鉴权”理念构建全新的网络安全架构,根据身份、设备、网络、环境、业务访问等多维度进行持续的信任评估,根据评估结果动态地控制用户权限和访问行为,形成以自适应资源保护能力为核心的新型网络安全体系,解决关键信息基础设施面临的诸多安全挑战。**不暴露网络和信息系统的真实地址和端口,实现全面收缩安全敞口,杜绝因攻击面暴露带来的安全风险。同时对于用户侧发起的每一次访问都会进行检测和信任评估,包括终端是否受信、终端环境是否安全达标、当前用户是否有权限使用该设备等。一旦出现信任评估结果不达标,则立刻动态调整访问控制策略,包括降低访问等级、增强二次认证、切断当前会话等方式,确保用户在符合策略的前提下通过受控终端、受控网络及可信的认证方式来访问资源。

作为国内数字身份和访问控制以及云应用安全领域的领先企业,竹云始终以捍卫国家网络安全为使命、以数字身份为核心、以应用权限为管理对象、以动态访问控制为手段,为产业数字化转型升级构筑数字身份安全防线,为关键信息基础设施保驾护航!

你可能感兴趣的:(热点聚焦,安全,网络)