两部门:开展数据安全管理认证工作近日,国家市场监督管理总局网站发布消息,国家市场监督管理总局、国家互联网信息办公室发布关于开展数据安全管理认证工作的公告。遵照有关法律规定,国家市场监督管理总局、国家互联网信息办公室决定开展数据安全管理认证工作,鼓励网络运营者通过认证方式规范网络数据处理活动,加强网络数据安全保护,从事数据安全管理认证活动的认证机构应当依法设立,并按照数据安全管理认证实施规则实施认证。

目前,网络安全技术认证的种类大致有以下几类:一是以网络安全管理为主的认证,如英国标准化协会推出的关于ISO13355和ISO17799管理安全培训,它主要面向企业的领导和管理人员;二是以网络安全技术的理论和技术为主的认证,它较为偏重于知识的认证,如美国CIW的网络安全专家(SecurityProfessional)认证、美国GuardedNetwork公司推出的网络安全认证等;三是以专业厂商的产品技术为主的技术认证,如赛门铁克(Symantec)、Checkpoint、CA等公司提供的结合本公司产品的一些技术认证。

企业网络的安全设备有:1、链路负载均衡LookproofBranchLookproofBranch是Radware公司专门为中小型网络用户提供的性价比极高的广域网多链路负载均衡的整体解决方案,其功能涵盖了多链路负载均衡(MultilinkLoadBalance)、多链路带宽管理和控制以及多链路网络攻击防范(IPS)。2、IPS入侵防御系统绿盟IPS绿盟科技网络入侵保护系统针对目前流行的蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击,以及网络资源滥用(P2P下载、IM即时通讯、网游、视频„„),绿盟科技提供了完善的安全防护方案。

“国家支持企业、社会团体和教育、科研机构等参与标准制定。第十八条国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动。国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防范、处置等方面开展协作。第十九条国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。
第十八条国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动。国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全风险评估、防范、处置等方面开展协作,第十九条国家建立健全数据交易管理制度,规范数据交易行为,培育数据交易市场。