安徽靈狐科技等級保護服務
等級保護服務
隨著我國信息化進程的不斷發(fā)展，信息安全越來越受到重視。特別是2014年2月27日中央網(wǎng)絡安全和信息化領導小組的正式成立，標志著網(wǎng)絡安全已經(jīng)上升成為國家戰(zhàn)略。等級保護作為國家信息安全的基本制度和核心技術體系，也必然得到進一步加強。
各信息系統(tǒng)運營使用單位如何結合信息系統(tǒng)的自身特點和實際安全需求，將等級保護落實到整體的安全建設中去，切實提高信息系統(tǒng)的防攻擊、防篡改、防病毒、防癱瘓、防竊密能力，是一個亟待解決的問題。安徽靈狐科技安全服務團隊通過等級保護安全服務為用戶提供一整套解決方案。
|
|
|
服務次數(shù) | 套餐一（對應等保二級系統(tǒng)標配） | 套餐二（對應等保三級系統(tǒng)標配） | 自定義選型（客戶已經(jīng)有部分安全設備，針對不足補充） | |
| 安全設施 |
防火墻 |
|
√ |
√ |
|
|
|
上網(wǎng)行為管理系統(tǒng) |
|
√ |
√ |
|
||
|
入侵檢測系統(tǒng) |
|
|
√ |
|
||
|
入侵防御系統(tǒng) |
|
√ |
√ |
|
||
|
數(shù)據(jù)庫審計系統(tǒng) |
|
√ |
√ |
|
||
|
防病毒軟件 |
|
√ |
√ |
|
||
|
本地容災備份一體機 |
|
√ |
√ |
|
||
|
異地容災備份一體機 |
|
|
√ |
|
||
|
WEB應用防火墻 |
|
√ |
√ |
|
||
|
漏洞掃描系統(tǒng) |
|
√ |
√ |
|
||
|
負載均衡 |
|
|
√ |
|
||
|
IT運維管理系統(tǒng) |
|
|
√ |
|
||
|
|
|
√ |
|
|||
|
終端安全管理系統(tǒng) |
|
|
√ |
|
||
|
網(wǎng)閘 |
|
|
√ |
|
||
|
CA認證 |
|
|
√ |
|
||
| 安全服務 |
專業(yè)技術性安全檢測評估服務 |
滲透測試 |
一次/年 |
|
|
|
|
信息系統(tǒng)脆弱性檢測 |
一次/年 |
|
|
|
||
|
信息系統(tǒng)基線配置核查服務 |
一次/年 |
|
|
|
||
|
新系統(tǒng)上線安全檢測 |
一次/年 |
|
|
|
||
|
代碼審計服務 |
一次/年 |
|
|
|
||
| 安全整改優(yōu)化服務 |
應用系統(tǒng)加固協(xié)助服務 |
一次/年 |
√ |
√ |
|
|
|
服務器操作系統(tǒng)加固 |
一次/年 |
√ |
√ |
|
||
|
數(shù)據(jù)庫安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
中間件安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
網(wǎng)絡設備安全加固 |
一次/年 |
√ |
√ |
|
||
|
安全設備安全加固 |
一次/年 |
√ |
√ |
|
||
|
日常安全運維服務 |
安全梳理工作 |
一次/年 |
|
|
|
|
|
網(wǎng)絡架構安全評估 |
一次/年 |
|
|
|
||
|
安全監(jiān)測預警服務 |
7×24小時 |
√ |
√ |
|
||
|
日常安全巡檢 |
一次/季度 |
√ |
√ |
|
||
|
安全應急響應 |
六次/年 |
√ |
√ |
|
||
|
特殊時期安全巡檢與保障服務 |
三次/年 |
|
|
|
||
|
配合上級部門安全檢查 |
兩次/年 |
|
|
|
||
|
信息化培訓服務 |
兩次/年 |
√ |
√ |
|
||
|
安全通報 |
一次/月 |
|
|
|
||
|
信息安全駐場服務 |
兩次/年 |
|
|
|
||
|
安全體系建設服務 |
等級保護安全制度制定和完善 |
一次/年 |
√ |
√ |
|
|
|
安全制度預案制定和完善 |
一次/年 |
|
|
|
||
|
數(shù)據(jù)和容災專線 |
默認20M |
|||||
|
備注： |
1、專線帶寬可根據(jù)客戶實際情況選取，可增加帶寬范圍40M,60M,80M,100M。 |
|||||
|
2、購買等級保護服務在服務期間送輿情監(jiān)測預警服務。 |
||||||
|
3、設備選型結合客戶應用環(huán)境選型，比如數(shù)據(jù)吞吐量等。 |
||||||
|
4、我們都是與國內知名廠商合作，客戶可從提供的品牌進行選擇。 |
||||||
二、服務收益
- 滿足國家信息安全等級保護相關政策與標準要求。
- 降低客戶的財政壓力，減少一次性投資額度，達到更好地安全保護效果。
- 確保突出重點保護對象并進行保護，將安全風險降到最低，確保重大安全事件零發(fā)生。
- 提高內部人員對信息安全的認知。
以安徽靈狐科技對安全攻防的深入理解為依托，保證了對信息系統(tǒng)安全風險的準確識別和精確判斷，從而實現(xiàn)信息系統(tǒng)防攻擊，防篡改、防病毒、防癱瘓、防竊密能力的全面提升；
以安徽靈狐科技對安全風險的快速響應機制為支撐，保證了各單位能夠根據(jù)安全威脅及時調整安全策略，從而提高信息系統(tǒng)的整體防御能力，實現(xiàn)對重要信息系統(tǒng)的重點保護；
以安徽靈狐科技專業(yè)安全產品與服務體系為基礎，保證了信息系統(tǒng)等級保護建設定級備案、規(guī)劃設計、整改測評、測評和運行管理各階段工作的順利進行。
