- 當(dāng)前位置: 首頁
- > 解決方案
- > 網(wǎng)絡(luò)設(shè)備解決方案
等保信息安全解決方案
發(fā)表時間:2017-12-20
一、信息安全等級保護(hù)建設(shè)流程
在等級保護(hù)建設(shè)整改過程中,涉及到四個不同的角色,分別是:建設(shè)單位、公安機(jī)關(guān)、建設(shè)服務(wù)商、測評機(jī)構(gòu)。
01 系統(tǒng)定級
編寫定級報告、填寫定級備案表,完成在公安機(jī)關(guān)的定級備案。
02 差距評估
采用技術(shù)手段和訪談?wù){(diào)查方式發(fā)現(xiàn)現(xiàn)狀與國家要求之間的差距。
03 方案設(shè)計
依照國家相關(guān)標(biāo)準(zhǔn),完成等級保護(hù)建設(shè)整改方案設(shè)計。
04 建設(shè)整改
完成設(shè)備采購及調(diào)整、策略配置調(diào)優(yōu)、完善管理制度等工作。
05 系統(tǒng)測評
請測評中心完成系統(tǒng)測評,獲得測評報告。
二、實施流程
01 定級備案
依據(jù)《定級指南》相關(guān)文件要求、結(jié)合行業(yè)特點對業(yè)務(wù)信息系統(tǒng)提供定級參考建議,并協(xié)助客戶完成定級備案工作。
02 差距評估
協(xié)助完成人工檢查、風(fēng)險評估、漏洞掃描、滲透測試等工作,為用戶快速精準(zhǔn)地完成差距評估工作。
03 方案設(shè)計
擁有業(yè)內(nèi)資深專家,結(jié)合豐富的行業(yè)經(jīng)驗,編寫出針對不同客戶特點的整體解決方案,滿足合規(guī)性的同時,也體現(xiàn)了用戶的安全價值
04 整改實施
整改實施階段,產(chǎn)品線能夠覆蓋等級保護(hù)核心安全產(chǎn)品。
05 系統(tǒng)測評
系統(tǒng)測評階段,協(xié)助客戶配合測評中心完成系統(tǒng)測評工作,能夠幫助用戶順利通過系統(tǒng)測評。
06 等保運維
服管到底的等保運維服務(wù),為客戶的系統(tǒng)安全保駕護(hù)航,解除客戶的后顧之憂。
三、方案設(shè)計
在方案設(shè)計階段,深信服以《信息系統(tǒng)安全等級保護(hù)基本要求》為基本準(zhǔn)則,對安全現(xiàn)狀分析發(fā)現(xiàn)的問題進(jìn)行加固整改,缺什么補(bǔ)什么;并且,進(jìn)行總體的安全技術(shù)設(shè)計,通過將不同區(qū)域、不同層面的安全保護(hù)措施形成有機(jī)的安全保護(hù)體系,落實物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、應(yīng)用安全和數(shù)據(jù)安全等方面的基本要求,最大程度發(fā)揮安全措施的保護(hù)能力。