網(wǎng)絡(luò)安全等級(jí)保護(hù)條例
計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則(GB 17859-1999)
網(wǎng)絡(luò)安全等級(jí)保護(hù)實(shí)施指南(GB/T25058)
網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南(GB/T22240)
網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求(GB/T22239-2019)
網(wǎng)絡(luò)安全等級(jí)保護(hù)設(shè)計(jì)技術(shù)要求(GB/T25070-2019)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求(GB/T28448-2019)
網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南(GB/T28449-2018)
等級(jí)保護(hù)工作主要包括定級(jí)、備案、安全建設(shè)整改、等保測(cè)評(píng)、監(jiān)督檢查五個(gè)環(huán)節(jié)的工作。風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)、通報(bào)預(yù)警,應(yīng)急處置等也都是重要的網(wǎng)絡(luò)安全工作。
定級(jí)
定級(jí)流程:“確定定級(jí)對(duì)象 > 初步確定等級(jí) > 專家評(píng)審 > 主管部門審核 > 公安機(jī)關(guān)備案審查 > 最終確定等級(jí)”;惠而特協(xié)助運(yùn)營(yíng)使用單位確認(rèn)定級(jí)對(duì)象,為用戶提供定級(jí)咨詢服務(wù),輔導(dǎo)建設(shè)單位準(zhǔn)備定級(jí)報(bào)告,并組織專家評(píng)審,確定安全保護(hù)等級(jí),編寫定級(jí)報(bào)告。
主要工作內(nèi)容
|
交付成果
|
-
等級(jí)保護(hù)培訓(xùn)
-
基本信息調(diào)研
-
信息系統(tǒng)輔助定級(jí)
-
《定級(jí)報(bào)告》專家評(píng)審
|
-
基本信息調(diào)研報(bào)告
-
輔助定級(jí)
-
《定級(jí)報(bào)告》
-
《專家評(píng)審》
|
備案
靈狐科技協(xié)助運(yùn)營(yíng)使用單位準(zhǔn)備相關(guān)備案材料,到當(dāng)?shù)毓矙C(jī)關(guān)進(jìn)行備案,當(dāng)?shù)毓矙C(jī)關(guān)審核受理備案材料合格后, 申領(lǐng)公安機(jī)關(guān)頒發(fā)的《備案證明》。
主要工作內(nèi)容
|
交付成果
|
協(xié)助備案
|
備案表及附屬資料
|
等級(jí)保護(hù)建設(shè)
依據(jù)《等級(jí)保護(hù)安全設(shè)計(jì)要求》、《等級(jí)保護(hù)基本要求》對(duì)信息系統(tǒng)進(jìn)行建設(shè)整改。靈狐科技提供整改咨詢服務(wù),在建設(shè)整改過程中發(fā)現(xiàn)運(yùn)營(yíng)使用單位系統(tǒng)內(nèi)部、 外部存在的安全風(fēng)險(xiǎn)和脆弱性,進(jìn)行整改加固,提高信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)能力,降低系統(tǒng)被攻擊的風(fēng)險(xiǎn)。
主要工作內(nèi)容
|
交付成果
|
-
安全保護(hù)現(xiàn)狀分析
-
差距分析
-
安全技術(shù)體系建設(shè)規(guī)劃
-
安全管理體系建設(shè)規(guī)劃
|
-
安全保護(hù)現(xiàn)狀分析報(bào)告
-
差距分析報(bào)告
-
安全技術(shù)體系建設(shè)方案
-
安全管理體系建設(shè)方案
|
等保測(cè)評(píng)
等保測(cè)評(píng)是測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家信息安全保護(hù)制度規(guī)定進(jìn)行測(cè)評(píng)?;荻貐f(xié)助運(yùn)營(yíng)使用單位按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn),運(yùn)用科學(xué)的手段和方法,對(duì)信息系統(tǒng)及安全技術(shù)進(jìn)行安全風(fēng)險(xiǎn)評(píng)估和安全管理咨詢服務(wù)。評(píng)估受測(cè)系統(tǒng)的技術(shù)和管理級(jí)別與所定安全等級(jí)要求的符合程度,基于符合程度給出是否滿足所定安全等級(jí)的結(jié)論,針對(duì)安全不符合項(xiàng)提出安全整改建議,并在測(cè)評(píng)機(jī)構(gòu)的測(cè)評(píng)過程中協(xié)助客戶配合測(cè)評(píng)機(jī)構(gòu)開展等級(jí)測(cè)評(píng)工作,保障測(cè)評(píng)過程的順利進(jìn)行。
主要工作內(nèi)容
|
交付成果
|
-
安全風(fēng)險(xiǎn)評(píng)估
-
輔助測(cè)評(píng)
-
安全技術(shù)體系整改規(guī)劃
-
安全管理體系整改規(guī)劃
|
-
安全風(fēng)險(xiǎn)評(píng)估報(bào)告
-
安全技術(shù)體系整改方案
-
安全管理體系整改方案
-
測(cè)評(píng)報(bào)告
|
監(jiān)督檢查
公安機(jī)關(guān)負(fù)責(zé)信息安全等級(jí)保護(hù)工作的監(jiān)督、檢查、指導(dǎo)。
等保建設(shè)方案
方案設(shè)計(jì)階段,靈狐科技以《網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》、《網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國(guó)家標(biāo)準(zhǔn)為依據(jù),并結(jié)合行業(yè)特性要求、監(jiān)管單位要求、用戶提出的安全需求進(jìn)行系統(tǒng)性方案設(shè)計(jì)。在滿足相應(yīng)等級(jí)安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境、安全管理中心及管理部分要求基礎(chǔ)上,最大程度發(fā)揮安全措施的保護(hù)能力。