IT代维

等级保护介绍

么是等级保护?

等级保护是我们国家的基本网络安全制度、基本国策,也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求,也是国家关键信息基础措施保护的基本要求。

为什么要开展等保工作?

通过等级保护工作发现单位信息系统存在的安全隐患和不足,进行安全整改之后,提高信息系统的信息安全防护能力,降低系统被各种攻击的风险,维护单位良好的形象。

等级保护是我国关于信息安全的基本政策,国家法律法规、相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。

很多行业主管单位要求行业客户开展等级保护工作,目前已经下发行业要求文件的有:金融、电力、广电、医疗、教育等行业等。

落实个人及单位的网络安全保护义务,合理规避风险。

一站式解决方案

总包概述:

等保总包服务是通悉提供的一站式等保服务,包含等保咨询、整改、测评服务,能帮助单位顺利完成等保建设工作。

总包优势:

1、交付效率高

通悉等保建设工程师有超过100+个系统的等保落地经验,咨询、整改可同步进行,大大缩短了客户通过等保建设的时间。

2、节约资金

总包服务费用比单独选择咨询、测评以及整改服务更具优势,单位也无需投入大量公司人力参与到等保建设中,节约了公司的人力成本。

3、客户省心

总包服务内容包括定级备案辅导、等保咨询建设落地、测评辅导等,通悉工程师全程参与,客户只需投入极少的人力物力即可顺利通过等保测评。

系统建设解决方案

1、围绕网络安全工作规划中“一个中心,三重防护”,对应到等保2.0中“安全管理中心”、“安全通信网络”,“安全区域边界”、“安全计算环境”,“安全物理环境”。

2、安全物理环境,按照等保2.0基本要求建设物理机房。

3、安全通信网络,考虑高峰期带宽保障,考虑安全域以及IP段的分配和预留;关键业务区和管理区,避免划分在网络边界;系统外联采用HTTP协议,采用SSL加密进行数据传输。

4、安全区域边界,网络边界部署防火墙,配置入站规则、访问控制策略;应用服务区前部署WAF(web应用防火墙),执行针对HTTP/HTTPS的安全策略,提供web应用保护。

5、安全计算环境,通过部署数据库审计与防护系统,实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为,满足计算环境安全审计的合规性要求。

6、安全管理中心,安全管理中心区主要包括系统管理、审计管理、安全管理和集中管控;使用安全的信息传输路径(如SSH、HTTPS、VPN等),部署日志审计系统、运维审计系统、数据库审计系统、杀毒软件和补丁统一管理系统、安全事件管理系统(态势感知平台、IDPS、FW等)。

IT代维

服务标准

《计算机信息系统安全保护等级划分准则》 (GB 17859-1999)

《信息系统安全等级保护定级指南》 (GB/T 22240-2008)

《信息系统安全等级保护要求》 (GB/T 22239-2008)

《信息系统安全等级保护实施指南》 (GB/T 25058-2010)

《信息系统安全等级保护测评要求》 (V2.0(送审稿))

《信息安全技术 网络基础安全技术要求》 (GB/T 20270-2006)

《信息安全技术 信息系统通用安全技术要求》 (GB/T 20271-2006)

《信息安全技术 操作系统安全技术要求》 (GB/T 20272-2006)

《信息安全技术 数据库管理系统安全技术要求》 (GB/T 20273-2006)

《信息安全技术 应用系统安全等级保护通用技术指南》 (GA/T 711-2007)

《信息安全技术 服务器技术要求》 (GB/T 21028-2007)

《信息安全技术 终端计算机系统安全等级技术要求》 (GA/T 671-2006)

《信息安全技术 信息系统安全管理要求》 (GB/T 20269-2006)

《信息安全技术 信息系统安全工程管理要求》 (GB/T 20828-2006)

《信息安全技术 信息安全事件分类分级指南》 (GB/Z 20986-2007)

IT代维

服务热线

021-6911 0890

上海总部地址

上海市江桥万达9号写字楼709室

苏州分部地址

昆山市开发区港龙国际1号楼526室

电话咨询
服务分类
关于我们
QQ客服