方案概述

信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的基本制度、基本策略、基本方法。開展信息安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)信息安全的根本保障，是信息安全保障工作中國(guó)家意志的體現(xiàn)。

信息安全等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門應(yīng)當(dāng)選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu)，依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開展等級(jí)測(cè)評(píng)。

方案背景

信息安全等級(jí)保護(hù)是從1994年《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》(國(guó)務(wù)院147號(hào)令)：第一次提出“計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級(jí)保護(hù)”概念。之后經(jīng)過(guò)了10多年的發(fā)展，國(guó)家分別發(fā)布了多條等級(jí)保護(hù)的相關(guān)政策要求，如：

1999年《計(jì)算機(jī)信息系統(tǒng) 安全等級(jí)保護(hù)劃分準(zhǔn)則》（GB17859）：國(guó)家發(fā)布關(guān)于計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則強(qiáng)制性標(biāo)準(zhǔn)。

2007年《信息安全等級(jí)保護(hù)管理辦法》（公通字[2007]43號(hào)）：公安部發(fā)布管理辦法，旨在加快推進(jìn)、規(guī)范管理等級(jí)保護(hù)建設(shè)工作。

2008年《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2008）：明確對(duì)于各等級(jí)信息系統(tǒng)的安全保護(hù)基本要求。

以及2017年《中華人民共和國(guó)網(wǎng)絡(luò)安全法》：第二十一條明確國(guó)家實(shí)行等級(jí)保護(hù)制度，落實(shí)等級(jí)保護(hù)制度已經(jīng)上升到法律層面。

最終以等級(jí)保護(hù)為標(biāo)準(zhǔn)開展安全建設(shè)，讓安全建設(shè)更加體系化，可以從物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用和數(shù)據(jù)多個(gè)方面成體系的進(jìn)行安全建設(shè)，避免頭痛醫(yī)頭、腳痛醫(yī)腳，實(shí)現(xiàn)體系化的建設(shè)提高安全運(yùn)維效率的成果。

解決方案

根據(jù)信息安全等級(jí)保護(hù)工作定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段進(jìn)行等級(jí)保護(hù)全流程咨詢服務(wù)。

在等級(jí)保護(hù)建設(shè)整改過(guò)程中，涉及到四個(gè)不同的角色，分別是：建設(shè)單位、公安機(jī)關(guān)、建設(shè)服務(wù)商、測(cè)評(píng)機(jī)構(gòu)。

系統(tǒng)定級(jí)：依據(jù)《定級(jí)指南》相關(guān)文件要求、結(jié)合行業(yè)特點(diǎn)對(duì)業(yè)務(wù)信息系統(tǒng)提供定級(jí)參考建議，并協(xié)助客戶完成定級(jí)備案工作

差距評(píng)估：協(xié)助完成人工檢查、風(fēng)險(xiǎn)評(píng)估、漏洞掃描、滲透測(cè)試等工作，為用戶快速地完成差距評(píng)估工作。

方案設(shè)計(jì)：擁有業(yè)內(nèi)專家，結(jié)合豐富的行業(yè)經(jīng)驗(yàn)，編寫出針對(duì)不同客戶特點(diǎn)的整體解決方案，滿足合規(guī)性的同時(shí)，也體現(xiàn)了用戶的安全價(jià)值依照國(guó)家相關(guān)標(biāo)準(zhǔn)，完成等級(jí)保護(hù)建設(shè)整改方案設(shè)計(jì)。

建設(shè)整改：整改實(shí)施階段，朗玥科技的產(chǎn)品體系能夠覆蓋等級(jí)保護(hù)核心安全幫助客戶完成設(shè)備調(diào)整、策略配置調(diào)優(yōu)、完善管理制度等工作。

系統(tǒng)測(cè)評(píng)：系統(tǒng)測(cè)評(píng)階段，協(xié)助客戶完成系統(tǒng)測(cè)評(píng)工作并通過(guò)相關(guān)測(cè)評(píng)。

方案優(yōu)勢(shì)

產(chǎn)品優(yōu)勢(shì)：朗玥科技公司一直從事網(wǎng)絡(luò)安全方面的研究產(chǎn)品線齊全，支撐相關(guān)產(chǎn)品分類明確，等級(jí)保護(hù)標(biāo)準(zhǔn)產(chǎn)品覆蓋率高達(dá)80%，有安全防護(hù)體系產(chǎn)品、安全檢測(cè)體系產(chǎn)品、平臺(tái)審計(jì)體系產(chǎn)品。

人員優(yōu)勢(shì)：朗玥科技具有專業(yè)的安全運(yùn)維支撐體系團(tuán)隊(duì)，其中業(yè)務(wù)范圍包含安全咨詢、安全評(píng)估、安全巡檢以及應(yīng)急響應(yīng)。等級(jí)保護(hù)安全團(tuán)隊(duì)全員具備等級(jí)保護(hù)建設(shè)工程師資質(zhì)，并且部分人員具有信息安全認(rèn)證CISP、CISSP等專業(yè)資質(zhì)認(rèn)證證書。

本文鏈接：http://m.51huadong.com/cloundnews/11008970.html