360互联网侧安全监测服务介绍.pdfVIP

360安全云

互联网侧安全监测服务介绍

01.医院网络安全现状

目录02.360互联网侧安全监测服务介绍

CONTENTS

03.试用说明

标题微软雅黑20号字

PART01

医院网络安全现状

国家法规行业标准业务发展市民就医关键防护

3

行业技术标准发展对互联网暴露面、防通报、防攻击的技术指引。《信息安全技术关键信息基础设施安全保护要求》（GB/T39204-2022）关基设

施保护的分析识别、安全防护、检测评估、监测预警、主动防御、事件处置其中主动防御，正式将收敛暴露面纳入保护要求。在收敛暴露面要求包括：识别互联网资产、识

别内网资产、减少组织对外暴露信息、禁止在公共平台存储资产信息等。

关键信息基础设施安全保护要求-主动防御-收敛暴露面，

分析识别业务识别资产识别风险识别重大变更

标准详细规定如下：

安全管理安全管理安全管理安全通信

制度机构人员网络收敛暴露面要求包括：

安全防护

安全计算安全建设安全运维供应链安

数据安全

环境管理管理全

应识别和减少互联网和内网资产的互联网协议地址、端口、应用服务等暴

露面，压缩互联网出口数量；

检测评估评估制度评估方式评估内容

监测预警制度监测预警应减少对外暴露组织架构、邮箱帐号、组织通信录等内部信息，防范社会

工程学攻击；

收敛攻击发现

主动防御攻防演练威胁情报

暴露面和阻断不应在公共存储空间(例如：代码托管平台、文库、网盘等)存储可能被攻