> 科技 > 手机app > 使用公有云上解决方案,APP是否满足等保2.0要求?

使用公有云上解决方案,APP是否满足等保2.0要求?

来源:网络 时间:2020-01-13 17:03:04 编辑:李成

  等级保护2.0标准自2019年12月1日正式落地实施开始,就在网络安全法规中占据了重要位置,所有等级保护测评必须按照2.0标准进行实施。

  等保2.0的发布,是对除传统的信息系统之外的新型网络系统安全防护能力提升的有效补充,是贯彻落实《中华人民共和国网络安全法》、实现国家网络安全战略目标的基础。

  基于定级、备案、建设和整改、等级测评、检查5个运行步骤,等保2.0也将信息系统按照重要程度由低到高分为5个等级,相应实施不同保护策略:

  一级系统简单,不需要备案,影响程度很小,因此不作为重点监管对象;

  二级系统大概50万个左右;

  三级系统大概5万个;

  四级系统量级较大,比如支付宝、银行总行系统、国家电网系统,有1000个左右;

  五级系统属国家级、国防类的系统,比如核电站、军用通信系统。

  截至目前,根据各测评机构和APP运营商的反映,有部分移动应用的服务器端部署在公有云上(如阿里云、腾讯云等),这些公有云平台也提供了面向等级保护合规要求的解决方案。

  那么,如果使用了云平台提供的解决方案,移动应用是否就能够满足等级保护2.0标准的要求呢?

  从覆盖范围来看

  云平台提供的等级保护解决方案主要是针对应用系统的通用安全要求,对等级保护2.0标准的扩展要求是覆盖不足的。

  移动互联安全扩展要求有三个保护对象:移动应用、无线网络和移动终端,目前云平台的等级保护方案对无线网络和移动终端都无法覆盖,主要是覆盖了移动应用的服务器端,对应用客户端(我们通常所说的APP)安全防护是没有覆盖到的。

  从方案内容来看

  云平台提供的等级保护解决方案主要是针对云数据中心的安全防护产品,如防火墙、入侵检测等,对于需要非产品类安全能力来满足的要求难以提供。

  具体到移动互联安全领域,移动应用的客户端的安全检测、安全加固、客户端软件的安全防护都难以通过云平台的解决方案得以有效的满足。

  从专业角度来看

  有些云平台会提供APP检测和加固的解决方案,但其提供的方案普遍属于基础性方案(比如检测仅提供静态检测,加固仅提供传统的加壳等),仅适用于对安全防护要求不高的APP。

  而对于纳入等级保护的APP而言,这种强度的保护显然是不够的,一方面难以发现深层次的安全隐患,另一方面这种加固对于具备逆向工程能力的攻击者而言是形同虚设的。

  而且,根据“谁运营谁负责,谁使用谁负责,谁主管谁负责”的原则,系统责任主体仍然还是属于网络运营者自己。

  因此,对于纳入等级保护的网络应用系统而言,仅依赖于云平台所提供等级保护合规方案,并不能完全符合等级保护2.0的要求,尤其是在移动互联安全领域,应该采用专业的移动互联安全解决方案。

  能信安提供的移动互联安全解决方案,可以在云平台通用解决方案的基础上,提供APP的深度安全检测和高强度的加固解决方案、无线网络的安全防御、智能移动终端设备的安全检测等专业能力,从而为网络应用系统提供覆盖全面、内容完整、技术先进的等级保护合规解决方案。

  移动安全是一个动态而非静止的过程,不是通过一次测评就可以一劳永逸的,能信安将协助企业通过落实等保安全要求,严格执行各项安全管理的规章制度,保障系统合规性和安全性,并稳定运行。

共 3 页 上一页 1 2 3 下一页

标签:

声明:本网部分内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点,其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,本站不承担此类作品侵权行为的直接责任及连带责任。凡本网注明“来源:安徽深华门户网站”的所有作品,均为安徽深华门户网站合法拥有版权或有权使用的作品,未经本网授权不得转载、摘编或利用其它方式使用上述作品。如您对文章有异议,可在反馈入口提交,或发邮件至288957@qq.com处理。

最近更新

  • 篮球教程APP哪个好,实用的篮球教学软件排行榜

    篮球作为一个能够锻炼身体的运动项目,越来越多的人开始加入进来,湖人队和勇士队是很多篮球迷喜欢的球队,虽然科比退役了,但是还是用很多的篮球神奇操作留在了篮球场上,成为永远

    手机app 日期:2019-08-06 10:50:23

  • 十大手游平台app排行榜,好玩又靠谱的手游平台推荐

    手游越来越多人玩,关于游戏的平台也越来越多,如游戏交易平台,游戏直播平台,手游推荐平台等等,那么都有哪些比较好玩又靠谱的手游平台呢?下面为大家推荐十个游戏门类众多且靠谱的

    手机app 日期:2019-08-06 10:49:52

  • 安卓最专业的拍照软件排行榜 优质滤镜相机软件推荐

    安卓手机中有不少拍照好看的机型,拍出好看的照片的同时,如果加上专业拍照软件的加持,会不会更好呢?那么都有哪些专业的拍照软件呢?下面排行榜123网整理出一份关于安卓手机中的优质滤

    手机app 日期:2019-08-06 10:49:29

  • 记录婴儿成长app哪个好?9大记录宝宝成长的APP排行榜推荐

    宝宝的成长是一件令人兴奋的事情,一天一个样,为了纪念每宝宝成长的每一个瞬间,我们可以用专门记录宝宝成长的APP,进行详细的记录,那么记录宝宝成长的软件哪些好用呢?下面排行榜

    手机app 日期:2019-08-06 10:48:51

  • 平面设计APP哪个好,简单好用的平面设计APP推荐

    平面设计的内容涵盖在生活中的各个方面,如一场活动的海报设计,家庭装修的场景设计,对于不同的图像进行专业的设计等,平面设计软件哪个好呢?下面为大家整理出一份关于好用的平面设

    手机app 日期:2019-08-06 10:48:11

  • 日语新闻APP哪个好?盘点日语新闻APP排行榜

    日语新闻伴随各种日语的表达方式以及日语发音,对于日语感兴趣的人来说,日语新闻APP也是一个不错的选择,那么都有哪些好用的日语新闻APP呢?哪些能够锻炼日语听力以及表达方式的APP呢

    手机app 日期:2019-08-06 10:47:29

邮箱不能为空
留下您的宝贵意见