合肥等級(jí)保護(hù)建設(shè)解決方案
信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的基本制度、基本策略、基本方法。開展信息安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)信息安全的根本保障,是信息安全保障工作中國(guó)家意志的體現(xiàn)。
信息安全等級(jí)保護(hù)工作包括定級(jí)備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。信息系統(tǒng)建設(shè)完成后,運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu),依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn),定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)。
等級(jí)保護(hù)建設(shè)流程
1、定級(jí)備案:編寫定級(jí)報(bào)告、填寫定級(jí)備案表,完成在公安機(jī)關(guān)的定級(jí)備案
2、差距評(píng)估:采用技術(shù)手段和訪談?wù){(diào)查方式發(fā)現(xiàn)現(xiàn)狀與國(guó)家要求之間的差距
3、方案設(shè)計(jì):依照國(guó)家相關(guān)標(biāo)準(zhǔn),完成等級(jí)保護(hù)建設(shè)整改方案設(shè)計(jì)
4、建設(shè)整改:完成設(shè)備采購(gòu)及調(diào)整、策略配置調(diào)優(yōu)、完善管理制度等工作
5、系統(tǒng)測(cè)評(píng):請(qǐng)測(cè)評(píng)中心完成系統(tǒng)測(cè)評(píng),獲得測(cè)評(píng)報(bào)告
建設(shè)單位主要職責(zé)
1、向測(cè)評(píng)機(jī)構(gòu)介紹本單位的信息化建設(shè)及發(fā)展情況,準(zhǔn)確填寫調(diào)查表格
2、根據(jù)被測(cè)信息系統(tǒng)的具體情況,如業(yè)務(wù)運(yùn)行高峰期、網(wǎng)絡(luò)布置情況等,為測(cè)評(píng)時(shí)間安排提供適宜的建議
公安機(jī)關(guān)主要職責(zé)
1、制定相關(guān)標(biāo)準(zhǔn)
2、資質(zhì)發(fā)放
建設(shè)服務(wù)商主要職責(zé)
1、提供等保認(rèn)證方案
2、系統(tǒng)等保認(rèn)證差距的評(píng)估和分析
3、配合測(cè)評(píng)機(jī)構(gòu)進(jìn)行評(píng)測(cè)過程
4、負(fù)責(zé)等保運(yùn)維工作
5、協(xié)助提供測(cè)評(píng)機(jī)構(gòu)需要的相關(guān)資料
6、協(xié)助測(cè)評(píng)人員的信息的收集和提供工作
7、協(xié)助制定應(yīng)急預(yù)案
測(cè)評(píng)機(jī)構(gòu)主要職責(zé)
負(fù)責(zé)對(duì)委托企業(yè)做測(cè)評(píng)系統(tǒng)調(diào)研并完成測(cè)評(píng)
靈狐科技等級(jí)保護(hù)建設(shè)解決方案
靈狐科技等級(jí)保護(hù)建設(shè)解決方案嚴(yán)格執(zhí)行《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中的評(píng)測(cè)標(biāo)準(zhǔn),配套自主研發(fā)的安全產(chǎn)品,提供一站式交付能力,輕松通過等級(jí)保護(hù)的建設(shè).
靈狐科技以等保相關(guān)標(biāo)準(zhǔn)為依據(jù),依托豐富的網(wǎng)絡(luò)安全行業(yè)經(jīng)驗(yàn),依據(jù)《定級(jí)指南》等文件的具體要求,結(jié)合多年網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn),結(jié)合客戶的業(yè)務(wù)特點(diǎn),從安全技術(shù)入手,在物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全、數(shù)據(jù)安全及備份恢復(fù)等方面結(jié)合部署相關(guān)產(chǎn)品,到安全管理層面,協(xié)助安全管理制度、安全管理機(jī)構(gòu)、人員安全管理、系統(tǒng)建設(shè)管理、系統(tǒng)運(yùn)維管理的落地,貫穿從定級(jí)備案到差距評(píng)估到方案設(shè)計(jì)到建設(shè)整改到系統(tǒng)評(píng)測(cè)到等保運(yùn)維全過程,保證客戶輕松、順利的通過等級(jí)保護(hù)的建設(shè)。
全程可視: 采用可視化設(shè)計(jì),提供多維度安全報(bào)表為安全決策提供數(shù)據(jù)支撐,提升組織安全管理效率
統(tǒng)一運(yùn)維: 采用統(tǒng)一的安全運(yùn)維平臺(tái),用戶只需在一個(gè)平臺(tái)上即可統(tǒng)一管理各項(xiàng)安全功能,使得運(yùn)維更加簡(jiǎn)單
靈活部署: 根據(jù)客戶業(yè)務(wù)的特點(diǎn)和實(shí)際網(wǎng)絡(luò)拓?fù)淝闆r,靈活部署相關(guān)安全設(shè)備
降低成本: 大大減少各種安全設(shè)備的接入,降低設(shè)備建設(shè)與管理的成本