信息安全等级保护,是对信息和信息载体按照重要性等级分级别进行保护的一种工作。在2017年6月1日正式实行的《网络安全法》中,明确规定了关键信息基础设施需要进行定级保护。广东移动云作为面向公众服务的关键信息基础设施,在中知库的帮助下于2017年按等保三级标准进行了定级保护备案。
中知库一方面辅助广东移动云通过在安全技术和安全管理上选用与安全等级相适应的安全控制来实现广东移动云的等级保护控制;另一方面通过分布在信息系统中的安全技术和安全管理上不同的安全控制,通过连接、交互、依赖、协调、协同等相互关联关系,共同作用于广东移动云的安全功能,使广东移动与的整体安全功能与信息系统的结构以及安全控制间、层面间和区域间的相互关联关系密切相关。以保证各层面、区域间能相互补充控制,保障信息安全。
通过定级、备案、安全建设和整改、信息安全等级测评、信息安全检查等工作,广东移动云顺利通过了等保三级的测评。
|