一不留神違法了~冤嗎？

真相是：重慶這家公司自2017年6月1日后，在提供互聯(lián)網(wǎng)數(shù)據(jù)中心服務時，存在未依法留存用戶登錄相關網(wǎng)絡日志的違法行為，根據(jù)《中華人民共和國網(wǎng)絡安全法》第二十一條（三）項：采取監(jiān)測、記錄網(wǎng)絡運行狀態(tài)、網(wǎng)絡安全事件的技術措施，并按照規(guī)定留存相關的網(wǎng)絡日志不少于六個月；第五十九條之規(guī)定，決定給予該公司警告處罰，并責令限期十五日內(nèi)進行整改。

再早幾天，被刷屏的是汕頭網(wǎng)警對沒有及時開展等級保護測評的某公司進行處罰。該公司違反《信息安全等級保護管理辦法》第十四條第一款和《網(wǎng)絡安全法》第二十一條第（五）項規(guī)定，構(gòu)成未按規(guī)定履行網(wǎng)絡安全等級測評義務；故依照第五十九條之規(guī)定依法給予了警告處罰并責令改正。

這是自《網(wǎng)絡安全法》頒布實施兩個月以來，比較典型的違規(guī)違法案例。后續(xù)預計各地都會依法查處“首個”案例。星星之火已點起，燎原之勢還會遠嗎？

從案例中我們不難看出，《網(wǎng)絡安全法》雖已正式頒布實施，但很多人對網(wǎng)絡安全的認識依然不夠，覺得網(wǎng)絡安全法離自己很遠。像重慶這起“爆紅”朋友圈的案件，該公司因未采用關乎網(wǎng)絡日志采集分析的信息安全技術措施，導致觸碰“紅線”，是不自查、無所顧忌，還是是無針對性解決方案？如果是第一種原因，大多數(shù)人可能會有四字贈言：咎由自??；倘若是后一個原因，針對此類問題，我們河南的企業(yè)又該如何應對？

很簡單，有一套自查自督的“日志管理系統(tǒng)”足矣！

遠離“黑名單”的正確姿勢

幾乎所有公司都需要安全日志管理，比如為了合規(guī)性審計等目的，企業(yè)需要存檔日志。除此之外，日志采集分析也是通過網(wǎng)絡發(fā)現(xiàn)主機性能問題的重要途徑，是網(wǎng)絡安全防御系統(tǒng)的重要組成部分，在網(wǎng)絡安全中起著非常關鍵的作用。

另外，日志的存儲不但是對于安全法的要求，對于公司內(nèi)部的安全性以及出現(xiàn)網(wǎng)絡安全事件后協(xié)助公安排查都顯得必不可少！

近日，為進一步推動河南省網(wǎng)絡信息安全建設，及網(wǎng)絡安全威脅相關防御機制的建立和完善，鄭州市景安網(wǎng)絡科技股份有限公司正式啟動“鑄網(wǎng)安·御未來”河南企業(yè)網(wǎng)絡安全專項扶持公益項目，免費發(fā)放1000套日志采集分析系統(tǒng)，與河南企業(yè)共同為信息安全保駕護航。

景安網(wǎng)絡作為國內(nèi)重要的IDC服務提供商以及云計算服務商，擁有10余年的數(shù)據(jù)中心管理經(jīng)驗及成熟的網(wǎng)絡日志抓取及分析能力，并已經(jīng)形成自己完善的日志管理系統(tǒng)。景安日志管理系統(tǒng)可達到每秒百G級別的流量數(shù)據(jù)實時抓取以及PB級別的日志存儲能力，基本能夠滿足各類企業(yè)對日志系統(tǒng)的使用需求，對保障企業(yè)信息安全、凈化我省網(wǎng)絡空間及構(gòu)筑網(wǎng)絡安全防線等均有著不可忽視的作用。

Glog系統(tǒng)與部署

Glog系統(tǒng)（即景安日志系統(tǒng)）利用實時抓包技術，支持可彈性擴展的數(shù)據(jù)抓取、雙副本安全存儲，大數(shù)據(jù)量的數(shù)據(jù)實時分析以及數(shù)據(jù)存儲！其部署條件如下：

參與對象：河南省內(nèi)的企事業(yè)單位

有效時間：2017年7月26日-12月31日

申請流程：提交申請→1-2個工作日審核→審核通過→技術部署

安安小結(jié)

《網(wǎng)絡安全法》讓信息安全保障進入“有法可依、違法必究”的時代，然則處罰不是目的，目的是通過處罰督促大家盡快落實自己的網(wǎng)安義務，保護自己單位的網(wǎng)絡安全，最終保障國家安全。不要等著被處罰了再去整改，也不要等著出了安全事件再去整改。有時真的會收不了場的......

最新評論