星甫云 星甫云

星甫科技联系方式 15088721861

等保测评整改过程中常见问题有哪些?

2023年02月17日 星甫云

在互联网技术飞速发展的同时,网络信息安全问题就越来越被重视,而自从等保2.0政策发布以后,越来越多的企业系统需要开展等保工作。但是,企业在等保测评整改过程中难免会遇到一些问题,就比如以下几个系统安全问题以及整改建议:

1.安全管理体系不完善或缺失

建议:学习、借鉴那些已经比较成熟的安全管理体系,再通过代入自身实际情况,建立出自己独特的安全管理体系或邀请评估机构以及相关单位机构来实现专项安全体系建设。

等保测评整改

2.设备不足

设备不足的问题是大多数企业开展等保工作中所常见的问题,按照等保测评整改要求,企业信息系统需要满足入侵检测设备或防火墙没有入侵检测功能,如果不满足这个条件的话,则需要新增入侵检测设备。

建议:结合企业自身情况,制定设备配置清单方案,包括设备新增优先级、价格、以及配置周期等。

3.安全服务整改和建设不完善

以合规、合适的策略来配置安全设备、加强主机和应用程序安全防护、修补高风险漏洞、关闭不必要的端口、合理划分不同的网络区域等这类问题实施不完善。

建议:这类问题其实大多数都可以让企业安排自己的技术人员来解决,或者通过寻求系统服务商和软件开发人员来协助解决。

以上三个问题都是企业在等保测评整改过程中,比较常见的问题,当然如果您对此还有疑惑的话,欢迎随时咨询小云哦!