公司品级掩护建设、整改是基于国家品级掩护相关政策和尺度的要求,结合客户组织架构、业务要求等实际情况,通过一套规范的品级掩护项目建设、整改流程,协助客户完成品级掩护建设、整改事情,并到达合规性工程建设的目标。


业务优势


公司品级掩护建设、整改的主要优势体现在:


品级掩护专家组成员单元


☆ 品级掩护尺度和规范的加入制定者


领先的提供整体品级掩护建设项目的践行者


完备和强大的信息宁静服务资质


大型国家级品级掩护乐成项目经验


富厚的宁静集成项目经验和品级掩护技术积累


专业化宁静服务团队


高品质解决方案全笼罩宁静产物


成熟的系统集成团队、服务和工程品质保证


以业务为中心,以需求为导向


尺度化项目管理和质量控制
适用客户


需要凭据品级掩护掩护尺度和规范进行建设、整改的各行业与单元。

主要内容


公司品级掩护建设、整改业务主要内容包罗如下:


宁静规划:凭据国家品级掩护相关要求等,结合客户的组织架构、业务要求、实际情况,整理客户宁静建设事情实际需求和目标,形成《调研陈诉》和《总体规划》;


定级存案:确定客户的定级范围,分析客户的组织架构、业务要求等内容,进行摸底视察,确定定级工具;针对定级工具,基于国家《定级指南》协助系统主管部门开端确定系统的品级,形成《定级陈诉》;协助进行专家评审和审批,协助完成定级存案事情;


风险评估:通过资产评估、漏洞扫描、审计、网络架构分析、数据流分析等方式,为客户全面分析信息系统的资产现状、主机、数据库、宁静设备、网络的弱点、威胁和风险,形成《风险评估陈诉》(可选增值服务);


差距分析:凭据品级掩护相应级此外宁静要求,对需要建设的系统进行宁静体系等方面的差距分析,形成《差距分析陈诉》;


宁静建设:凭据确认的品级掩护差距陈诉分析情况,制定整体的《解决方案》,协助方案评审,协助落实品级掩护宁静建设实施事情;


整改加固:凭据相应级别品级掩护对应的相应要求,制定所需宁静管理制度、流程和表格、技术尺度和规范等文档,并对主机、网络设备、数据库制定加固方案,通过打补丁、修改宁静配置、增加宁静机制等要领,合理加强设备的宁静性,以满足品级要求;


辅助测评:为了更好的协助客户通过品级掩护测评事情,提供辅助测评支持;


宁静运维:主要包罗宁静巡检、风险评估、宁静加固、应急响应及其他客户需要的宁静运维事情,更好简直保系统稳定、宁静的运行。


品级掩护专题链接:

全面解读网络宁静品级掩护