华为云安全助力用户网络安全合规

 深圳网警通报：4家单位未落实网络安全防护措施被查

《公安机关互联网安全监督检查规定》自2018年11月1日起正式施行，深圳市公安局严格依照规定要求，在11月10日至11月16日期间，深圳网警检查发现网站系统未落实网络安全防护措施的单位有4家，其中，限期责令整改2家，行政处罚2家。

——新闻来源：南方都市报

图片来源-网络传播杂志

【公安部令第151号】来了，你做好准备了吗？

2018年11月1日起，《公安机关互联网安全监督检查规定》（公安部令第151号）正式实施，该规定根据《中华人民共和国人民警察法》《中华人民共和国网络安全法》等有关法律、行政法规制定。

被检查对象是谁？跟我挂钩吗？

四类监督检查对象：

（一）提供互联网接入、互联网数据中心、内容分发、域名服务的；

（二）提供互联网信息服务的；

（三）提供公共上网服务的；

（四）提供其他互联网服务的。

重点监督对象：

对开展前款规定的服务未满一年的，两年内曾发生过网络安全事件、违法犯罪案件的，或者因未履行法定网络安全义务被公安机关予以行政处罚的，应当开展重点监督检查。

检查哪些内容？不合规怎么办？

新规定明确了监督检查内容，包括安全管理、上网日志信息、防计算机病毒和网络攻击、信息内容安全、重大网络事件防范、等级保护、网络安全漏洞等内容。

摘录部分检查内容：

第十条（二）是否制定并落实网络安全管理制度和操作规程，确定网络安全负责人；

第十条（三）是否依法采取记录并留存用户注册信息和上网日志信息的技术措施；

第十条（四）是否采取防范计算机病毒和网络攻击、网络侵入等技术措施；

第十条（五）是否在公共信息服务中对法律、行政法规禁止发布或者传输的信息依法采取相关防范措施；

第十条（六）是否按照法律规定的要求为公安机关依法维护国家安全、防范调查恐怖活动、侦查犯罪提供技术支持和协助；

第十条（七）是否履行法律、行政法规规定的网络安全等级保护等义务；

第十二条（二）是否组织开展网络安全风险评估，并采取相应风险管控措施堵塞网络安全漏洞隐患；

——摘自公安机关互联网安全监督检查规定（公安部令第151号）

华为云助您网络安全合规：

安全管理合规：华为云推荐云堡垒机、态势感知服务

上网日志记录：华为云推荐云审计服务

网络攻击防护：华为云推荐DDoS高防、Web应用防火墙、企业主机安全、数据库安全

内容安全合规：华为云推荐漏洞扫描服务、企业主机安全网页防篡改版

安全等级保护：华为云推荐安全专家服务-等保安全

网络安全漏洞：华为云推荐漏洞扫描服务

安全应急措施：华为云推荐安全专家服务

华为云企业主机安全

都有哪些检查方式？怎么配合？

两种检查方式：现场监督检查或远程检测

现场监督检查可以根据需要采取以下措施：

（一）进入营业场所、机房、工作场所；

（二）要求监督检查对象的负责人或者网络安全管理人员对监督检查事项作出说明；

（三）查阅、复制与互联网安全监督检查事项相关的信息；

（四）查看网络与信息安全保护技术措施运行情况。

远程检测注意事项：

公安机关对互联网服务提供者和联网使用单位是否存在网络安全漏洞，可以开展远程检测。公安机关开展远程检测，应当事先告知监督检查对象检查时间、检查范围等事项或者公开相关检查事项，不得干扰、破坏监督检查对象网络的正常运行。

违规处罚注意事项：

《规定》明确发现互联网服务提供者和联网使用单位有违法行为的，依照《中华人民共和国网络安全法》、《中华人民共和国反恐怖主义法》相关条款予以处罚。对互联网上网服务营业场所的监督检查，按照《互联网上网服务营业场所管理条例》的有关规定执行。

拒不改正或者情节严重的，处五万元以上五十万元以下罚款，并可以由有关主管部门责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款。

总而言之，网络安全不是一蹴而就的短期要求，而是保障重要系统和网络稳定运行的长期工作！

华为云安全：https://www.huaweicloud.com/product/security.html

华为云安全专家服务：https://www.huaweicloud.com/product/ses.html