隨著云計(jì)算、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)、大數(shù)據(jù)、工業(yè)控制系統(tǒng)、區(qū)塊鏈、5G等新技術(shù)的快速發(fā)展,網(wǎng)絡(luò)安全建設(shè)的重要性愈發(fā)凸顯。
日前,目睹直播正式對(duì)外宣布高分通過國家信息系統(tǒng)安全(三級(jí))等保認(rèn)證,這也意味著目睹將正式受國家認(rèn)可“執(zhí)證上崗”,為客戶在企業(yè)直播安全領(lǐng)域提供全方位的保駕護(hù)航。
什么是等保2.0三級(jí)?
等保2.0全稱為“網(wǎng)絡(luò)安全等級(jí)保護(hù)標(biāo)準(zhǔn)2.0”,是中國權(quán)威的信息產(chǎn)品安全等級(jí)資格測(cè)評(píng)。它以《網(wǎng)絡(luò)安全法》、《保守國家秘密法》等法律為頂層規(guī)范性文件,于 2019 年 12 月1日起正式實(shí)行,由公安機(jī)關(guān)按照管理規(guī)范和技術(shù)標(biāo)準(zhǔn),對(duì)各機(jī)構(gòu)的信息系統(tǒng)安全等級(jí)保護(hù)狀況進(jìn)行認(rèn)可及評(píng)定。
相比等保1.0,等保 2.0定級(jí)流程更嚴(yán)格,項(xiàng)目要求更細(xì)化,通過難度更大。其中,三級(jí)等保屬于國家“監(jiān)管級(jí)別”,該等級(jí)主要對(duì)象是涉及國家安全、社會(huì)秩序和公共利益的重要系統(tǒng)。國家對(duì)等保三級(jí)及以上的重要系統(tǒng)有著更嚴(yán)格的要求,包含信息保護(hù)、安全審計(jì)、通信和存儲(chǔ)數(shù)據(jù)的保密性等近300多項(xiàng)合規(guī)要求。
作為企業(yè)視頻直播領(lǐng)域的佼佼者,目睹一直把“安全”放在第一位。此次通過等保三級(jí),說明目睹在技術(shù)、管理層面均達(dá)到國家指標(biāo),目睹有能力幫助客戶具備三級(jí)等保所要求的安全事件的發(fā)現(xiàn)、應(yīng)對(duì)能力,以及信息系統(tǒng)受到破壞時(shí)的恢復(fù)能力,這也將在業(yè)內(nèi)起到標(biāo)桿性的作用。
目睹安全體系一覽
早在成立之初,目睹就非常重視安全問題,專門設(shè)置了安全部門,建立了全方位多角度的網(wǎng)絡(luò)安全體系,包含技術(shù)層面的物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全,管理層面完善的安全管理機(jī)構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運(yùn)維管理,并發(fā)布了首份《目睹安全白皮書》。
目睹成立于2015年,旗下?lián)碛心慷弥辈ァ⒛慷糜姓n、目睹制播、目睹企播、目睹云五大產(chǎn)品線,覆蓋企業(yè)內(nèi)外溝通培訓(xùn)場(chǎng)景。隨著企業(yè)數(shù)字化時(shí)代的到來,視頻直播在企業(yè)端應(yīng)用日益深入與廣泛,服務(wù)平臺(tái)的安全穩(wěn)定,首當(dāng)其沖成為企業(yè)信息化過程中從系統(tǒng)搭建到維護(hù)運(yùn)營到更新迭代的核心訴求。目睹的安全體系,覆蓋了安全治理、安全技術(shù)、安全開發(fā)、安全運(yùn)維、安全生產(chǎn)、安全運(yùn)營,360°保障企業(yè)直播環(huán)節(jié)中的安全問題。
除此之外,目睹與華為云,騰訊云,阿里云等優(yōu)秀云廠商緊密合作,確保公有云基礎(chǔ)設(shè)施物理安全,在平臺(tái)受到惡意攻擊時(shí)做到及時(shí)發(fā)現(xiàn)和阻斷;在容災(zāi)備份方面則采用線上線下同時(shí)同步備份機(jī)制,定期組織災(zāi)備應(yīng)急演練,確保用戶數(shù)據(jù)不會(huì)泄露和丟失;在系統(tǒng)建設(shè)與上線時(shí),通過對(duì)鏡像安全檢查、代碼安全檢查、網(wǎng)絡(luò)攻擊與壓力檢測(cè)來確保整體系統(tǒng)的安全性,各系統(tǒng)配備有web應(yīng)用防火墻、網(wǎng)絡(luò)防火墻、主機(jī)威脅檢測(cè)等安全系統(tǒng),目睹安全部門通過對(duì)各個(gè)安全平臺(tái)的監(jiān)控結(jié)果和告警情況的分析,能夠快速發(fā)現(xiàn)問題、快速進(jìn)行應(yīng)急響應(yīng)。
此次,目睹通過等保2.0(三級(jí))認(rèn)證,也將有利于客戶等保認(rèn)證工作的開展。目睹作為國內(nèi)企業(yè)級(jí)視頻直播服務(wù)云平臺(tái),還將為部署在目睹云平臺(tái)上的客戶,提供無論是PaaS平臺(tái)還是SaaS 應(yīng)用,需要對(duì)其系統(tǒng)開展等級(jí)備案和等級(jí)測(cè)評(píng)工作的協(xié)助。