华青创新：重磅，国企数据要求迁移国资云，网络安全刻不容缓！

近期，一份名为《关于加快推进国企上云工作完善国资云体系建设的实施方案》的红头文件，搅动了整个云计算市场。

根据文件要求，所有国有企业数据迁移至统一云平台“国资云”，逐步取消第三方公有云平台的部署，纳入统一管理，加强安保。

资料来源：经济观察报、第一财经、微博等

虽然目前还未有官方渠道确认该文件的准确性，但很明显，营造安全健康的网络环境已是大势所趋。

近几年的网络安全案件中，相关法律政策主要是以攻击事件视角、网络系统视角等为主的网络漏洞收集及管理模式。其实，对于已经开发使用的软件系统所产生的漏洞及其可能带来的危害也不容小觑。

据了解，网络产品漏洞的影响往往不会局限于一点，所有相关产品使用者均会受到波及。

9月1日，工信部、国家网信办、公安部印发《网络产品安全漏洞管理规定》将正式开始实施。

本次《规定》以网络产品视角进行漏洞管理，可以对上下游整个供应链进行全面的风险评估和有效处置。

《规定》内容表示：所有从事网络产品相关的组织和个人，都应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存漏洞信息接收日志不少于6个月。

除了以上普遍适用的规定之外，对网络产品（含硬件、软件）提供者和网络运营者，以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人的具体职责也作出了详细规定。

网络产品提供者和下游运营者应当对网络安全产品存在的漏洞立即采取措施，及时对安全漏洞进行验证并完成修补。网络产品提供者还需在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。

至于网络产品安全漏洞发现、收集的组织或个人，应当向工业和信息化部备案，并加强内部管理，防范网络产品安全漏洞信息泄露和违规发布。

另外，《规定》鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。对于违反《规定》的相关责任人进行依法处罚，构成犯罪的，依法追究刑事责任。

对于本次《规定》的实施，准确来说就是确立责任制，找到漏洞的归属人员。

在责任人进行整改的过程中，同步对漏洞进行整理分析，实时跟踪修复状态，同时对过程中产生的漏洞数据进行及时存留，建立完善高效的漏洞流程管理。

当然，所有企业都不会想遭遇网络漏洞，在严格遵守法律规定的同时，提前预防可能出现的网络安全问题，才是企业未雨绸缪的表现。

为解决中小微企业应急响应人效低、应急处置标准化程度低、处置人员能力不足等痛点，白小极智慧商业服务市场提供服务器全年托管服务和针对恶意攻击的多项解决方案。

依托行业领先的攻防研究能力，通过检查数据库、系统的运行日志及时发现安全漏洞，清除服务器木马，甄别DDoS、CC等恶意攻击行为并进行防范，最大程度保障企业内部网络安全稳定。

关于国资云网络安全/运维/独立技术部署等如需了解更多，可扫码咨询我们的客服经理，为您提供专业的网络安全解决方案。

扫码添加客服咨询

如今，网络信息技术日新月异，在深刻改变着全球经济格局和利益格局之际，也无时无刻不在影响着各个国家的安全格局。

不可否认，法律对于互联网安全问题正在不断完善，但漏洞管理在未来互联网相关技术的发展和应用过程中仍是一个重大的挑战，企业在数字化转型和应用的过程中也面临着越来越多的安全风险和问题。

【关于我们】

长按识别二维码关注我们

点击【赞我】【看我】吧！