等级保护一般指信息安全等级保护。信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。而等保2.0是2019年12月正式实施的网络安全等级保护制度，其有相对应的一系列标准，相对于之前的等级保护制度而言是一个新版本，因此称为等保2.0。那么什么是等保2.0?哪些行业需要开展等保2.0? 什么是等保2.0? 等保2.0全称网络安全等级保护制度2.0标准(以下简称等保2.0
原创
2023-04-07 15:16:29
208阅读
等级保护一般指信息安全等级保护。信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。而等保2.0是2019年12月正式实施的网络安全等级保护制度，其有相对应的一系列标准，相对于之前的等级保护制度而言是一个新版本，因此称为等保2.0。那么什么是等保2.0?哪些行业需要开展等保2.0? 什么是等保2.0? 等保2.0全称网络安全等级保护制度2.0标准(以下简称等保2.0
等保2.0来了。2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，它们都将于2019年12月1日正式实施。等保1.0发布于2007年，它使很多企事业单位的安全意识普遍得到增强，为各类信息安全产品提供了广
一、身份鉴别a) 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换1、登录mysql查看是否使用了口令和密码的组合鉴别身份mysql -h 192.168.100.16 -u root -p2、使用如下命令查询用户列表，是否存在相同用户名。结果默认不存在同名用户select user, host FROM mysql.user;3、执行如下命令查看是否存在
转载
2023-06-25 15:10:27
905阅读
近来，网络安全这个话题炽手可热，身处互联网行业的相关人士应该深有体会。其中，关于安全标准这方面，热度最高的应该算是“等保”了。初识等保“
原创
2022-01-10 17:00:05
876阅读
tc01680 FreeBuf 前言目前网络安全话题越来越火，网上关于网络安全的话题比比皆是，但大都是从甲方或乙方的角度写的，鲜有从测评机构的角度分析和总结，因此，本文将从一个4年的测评工作角度进行探讨和分析当前网络安全行业的问题，并窃以展望未来网络安全行业的发展趋势。以下仅为笔者个人意见，不代表任何机构，如果异议，欢迎讨论。甲方存在的主要问题这几年做过的甲方的测评项目中，其中主要分布在政府、事
原创
2021-05-05 07:58:22
448阅读
点赞
学习资料，仅供参考技术要求控制点基本要求具体要求对应产品（华为）1. 安全通信网络1.1 网络架构a) 应保证网络设备的业务处理能力满足业务高峰期需要； 根据业务实际情况评估选用相应的设备款型，设备的业务处理能力应高于业务高峰期流量。核心设备性能指标平均不超过80%b) 应保证网络各个部分的带宽满足业务高峰期需要； 根据业务实际情况选择对应的带宽，建议高峰时带宽占用率不超过80
原创
2023-01-04 16:19:17
825阅读
# MongoDB等保2.0测评实现指南
## 简介
欢迎来到MongoDB等保2.0测评实现指南。在本指南中，我将教你如何实现MongoDB等保2.0测评，帮助你理解这个过程的每个步骤。我们将使用一些特定的代码来完成这个任务，并为每个代码段提供注释来解释它的作用。
在开始之前，请确保你已经安装了MongoDB数据库，并且对基本的MongoDB概念和操作有一定的了解。
## 测评流程
首先，
原创
2023-08-15 05:02:05
483阅读
1评论
一、前言信息系统只要运行，就会产生数据，产生数据就需要存储，数据库就是所有信息系统所必需的，数据是信息系统最重要的东西，所以数据库的安全就是保障数据安全的重要屏障，现在市面上有许多数据库产品，其中使用比较广泛的就是Oracle数据库，今天我们就来讲一讲等保测评2.0中对Oracle数据库有哪些安全要求。 Oracle数据库 二、测评项写到现在，其实等保2.0对于数据库的要求都是一样的，不
转载
2023-09-13 20:50:09
273阅读
等保2.0是网络安全等级保护2.0制度，是我国网络安全领域的基本国策、基本制度。等级保护标准在1.0时代标准的基础上，注重主动防御，从被动防御到事前、事中、事后全流程的安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联网和工业控制信息系统等级保护对象的全覆盖。等保2.0发生的变化：①.名称的变化。等保2.0将原标准的“信息系统安全等级保护”改为“网络
转载
2023-11-02 09:51:25
101阅读
一、应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换 Linux下对于新添加的用户，用户过期时间是从/
原创
2022-04-06 17:22:47
537阅读
互联网医院整改修复记录：1、业务系统1.1、登录失败次数超阈值账号锁定策略--已处理--下周更新版本解决。1.2、业务系统
等保2.0
原创
2023-08-30 16:36:39
269阅读
测评项： 一、应对登录的用户分配账户和权限 测评方法： 1.应核查是否为用户分配了账户和权限及相关设置情况，查看cat /etc/group，检查各
原创
2022-04-06 17:23:03
314阅读
身份鉴别 select host,user ,plugin from mysql.user; 根据版本采用下面的查询脚本 show variable
原创
2022-04-06 17:25:25
522阅读
1评论
按照三级登报2.0 要求,mysql开启审计日志 a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等；
原创
2021-07-27 16:54:14
1781阅读
随着云计算、移动互联、大数据、物联网、人工智能等新技术不断涌现，计算机信息系统的概念已经不能涵盖全部，特别是互联网快速发展带来大数据价值的凸显，等保保护对象的外延将不断拓展。在定级、备案、建设整改、等级测评和监督检查等规定动作基础上，2.0时代风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核等这些与网络安全密切相关的措施都将全部纳入等
原创
2023-09-26 14:50:10
112阅读
等保2.0概述2019年5月13日，国家市场监督管理总局、国家标准化管理委员会召开新闻发布会，等保2.0相关的《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术网络安全等级保护安全设计技术要求》等国家标准正式发布，将于2019年12月1日开始实施。等保安全级别信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作；
原创
2021-03-23 19:56:26
10000+阅读
等保2.0于2019.12.1日起正式实施，与等保1.0的相差甚大，下面将从几个方面对二者的区别进行介绍。标准名称变化GB/T 22239-2008 《信息安全技术 信息系统安全等级保护基本要求》 改为
GB/T 22239-2019 《信息安全技术 网络安全等级保护基本要求》
GB/T 25070-2019 《信息安全技术 网络安全等级保护安全设计技术要求》
GB/T 28448-2019 《信
转载
2023-07-03 16:15:28
296阅读
一、等保是什么？ 等保，信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作。网络安全等级保护制度是我国网络安全领域的基本国策、基本制度和基本方法，《网络安全法》出台后，网络等级保护进入2.0时代。2019年5月13日，网络安全等级保护制度2.0标准正式发布，将于2019年12月1日开始实施。 等保2.0标准在1.0标准的基础上，注重全方位主动防御、安全可
转载
2023-07-06 09:33:24
45阅读
