近日,特斯联通过国家信息安全等级保护测评,成为国内首批以“等保2.0(征求意见稿)”标准通过测评认证的物联网企业。
由公安部第一研究所信息安全等级保护测评中心对特斯联达尔文大数据平台进行网络安全等级保护测评,并出具等级测评报告
相较于2007年实施的《信息安全等级保护管理办法》所确立的等级保护1.0体系,2018年公安部正式发布《网络安全等级保护条例(征求意见稿)》,适应了现阶段网络安全的新形势、新变化以及新技术、新应用发展的要求,标志着等级保护正式迈入2.0时代。
“等保2.0(征求意见稿)”是将原有标准《信息安全技术 信息系统安全等级保护基本要求》改为《信息安全技术 网络安全等级保护基本要求》,与《中华人民共和国网络安全法》中的相关法律条文保持一致。为了配合《网络安全法》的实施,同时适应移动互联、云计算、大数据、物联网和工业控制等新技术、新应用情况下网络安全等级保护工作的开展,新标准针对共性安全保护需求提出安全通用要求,针对新技术、新应用领域的个性安全保护需求提出安全扩展要求,形成新的网络安全等级保护基本要求标准,为新的业务环境提供安全建设标准和指导。
目前,“等保2.0”标准已在国家安标委最终审批,不日将正式出台。
特斯联达尔文大数据平台以“等保2.0(征求意见稿)”标准第三类安全等级要求进行备案
特斯联自主研发的“达尔文数据智能分析平台”,是特斯联的“智慧大脑”,可支撑亿级设备的接入。高可用、高并发、毫秒级响应、实时计算等特点,也使得达尔文平台在城市级物联网平台产品中占据领先位置。承载和计算着庞大的数据量,必然需要对数据安全有着更高标准的要求。
此次特斯联达尔文平台的网络安全等级保护测评,按照“等保2.0(征求意见稿)”标准第三类安全等级的要求进行,依据《信息安全技术 信息安全等级保护基本要求》(GB/T 22239—2008),参照《信息安全技术 网络安全等级保护基本要求》分别从安全管理和安全技术两个部分公正、客观的对其多地数据中心主要节点依次开展了测评工作。
自测评工作开始以来,经历了项目启动、信息收集、测评对象和内容确定、测评对象等级评审确认、测评方案编制、现场实施测评、问题整改、风险分析、测评报告编制等一系列工作。信息安全等级保护工作的完成以及公安部一所的全数据托管意味着特斯联从数据采集、数据传输、数据处理、数据存储的全方位安全保证。也为特斯联构建完整的安全服务、安全建设标准体系提供了强有力的支撑。
在网络安全越来越受重视的今天,云计算、物联网、大数据等新技术在应用的过程中,提高安全建设的整体水平,增加信息系统安全保护的整体性,让新技术落地应用的过程更加依法合规。对于企业来说,网络安全等级保护备案证明以及测评报告,既是对产品专业性、安全性、合规性的认定,也是作为业务开展过程中的重要资质证明。
特斯联作为在AIoT赛道占据先发优势的科技独角兽,率先以“等保2.0(征求意见稿)”标准对自身产品的安全性进行规范,不仅仅是符合国家相关法律的合规性要求,更能提升整体网络的综合安全防护能力。对特斯联打造AIoT产业赋能引擎,助力传统行业智能化升级,提供更安全、更专业的服务奠定坚实基础。
