等級保護咨詢

服務(wù)介紹

等級保護咨詢工作，是為客戶準(zhǔn)備啟動等級保護工作和在等級保護工作實施過程中，根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》和《信息安全技術(shù)信息安全等級保護基本要求》的“雙要求”的國家標(biāo)準(zhǔn)，提供等級保護工作的輔導(dǎo)服務(wù)，協(xié)助客戶完成等級保護定級備案、信息系統(tǒng)調(diào)研梳理、信息系統(tǒng)安全評估、管理制度體系輔導(dǎo)、信息系統(tǒng)預(yù)測評、信息系統(tǒng)整改建議。

服務(wù)內(nèi)容

● 定級備案

協(xié)助輔導(dǎo)客戶完成信息系統(tǒng)備案定級表，協(xié)助客戶完成信息系統(tǒng)備案工作。

● 系統(tǒng)梳理

協(xié)助客戶對信息系統(tǒng)現(xiàn)狀進行梳理，及重要信息系統(tǒng)的安全現(xiàn)狀的咨詢。

● 安全評估

對信息系統(tǒng)進行安全評估，結(jié)合滲透測試和漏洞掃描等技術(shù)手段，對信息系統(tǒng)面臨的威脅、存在的弱電、被破壞后造成的影響，以及信息系統(tǒng)風(fēng)險的可能性進行多方面的安全評估，形成《滲透測試報告》和《漏洞掃描報告》，并提出針對性的解決方案。

● 管理制度體系

提供等級保護涉及的管理制度文件的輔導(dǎo)咨詢。

● 信息系統(tǒng)預(yù)測評

根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》和《信息安全技術(shù)信息安全等級保護基本要求》開展信息系統(tǒng)預(yù)測評工作，找出信息系統(tǒng)不符合和部分符合項，形成《信息系統(tǒng)差距分析報告》。

● 信息系統(tǒng)整改建議

根據(jù)《信息系統(tǒng)差距分析報告》 ，提供《信息系統(tǒng)整改建設(shè)方案》，針對每項提出專業(yè)性的整改建設(shè)建議，客戶技術(shù)團隊可直接根據(jù)方案，進行建設(shè)整改。

服務(wù)輸出

《信息系統(tǒng)備案表》

《信息系統(tǒng)定級報告》

《信息系統(tǒng)滲透測試報告》

《信息系統(tǒng)漏洞掃描報告》

《信息系統(tǒng)差距分析報告》

《信息系統(tǒng)整改建設(shè)方案》