公司品级掩护扶植、整改是基于国度品级掩护相干政策和标准的请求,连系客户构造架构、营业请求等现实环境,经由过程一套标准的品级掩护名目扶植、整改流程,辅佐客户实现品级掩护扶植、整改任务,并到达合规性工程扶植的方针。
营业上风
公司品级掩护扶植、整改的首要上风表现在:
☆ 品级掩护专家构成员单元
☆ 品级掩护标准和标准的到场拟定者
☆ 抢先的供给全体品级掩护扶植名目的践行者
☆ 完整和壮大的信息宁静办事天资
☆ 大型国度级品级掩护胜利名目经历
☆ 丰硕的宁静集成名目经历和品级掩护手艺堆集
☆ 专业化宁静办事团队
☆ 高品德处理计划全笼盖宁静产物
☆ 成熟的体系集成团队、办事和工程品德保障
☆ 以营业为中间,以须要为导向
须要按照品级掩护掩护标准和标准停止扶植、整改的各行业与单元。
公司品级掩护扶植、整改营业首要内容包罗以下:
☆ 宁静计划:按照国度品级掩护相干请求等,连系客户的构造架构、营业请求、现实环境,清算客户宁静扶植任务现实须要和方针,构成《调研报告》和《全体计划》;
☆ 定级备案:肯定客户的定级规模,阐发客户的构造架构、营业请求等外容,停止摸底查询拜访,肯定定级工具;针对定级工具,基于国度《定级指南》辅佐体系主管部分开端肯定体系的品级,构成《定级报告》;辅佐停止专家评审和审批,辅佐实现定级备案任务;
☆ 危险评价:经由过程资产评价、缝隙扫描、审计、收集架构阐发、数据流阐发等体例,为客户周全阐发信息体系的资产近况、主机、数据库、宁静装备、收集的缺点、要挟和危险,构成《危险评价报告》(可选增值办事);
☆ 差异阐发:按照品级掩护呼应级别的宁静请求,对须要扶植的体系停止宁静体系等方面的差异阐发,构成《差异阐发报告》;
☆ 宁静扶植:按照确认的品级掩护差异报告阐发环境,拟定全体的《处理计划》,辅佐计划评审,辅佐落实品级掩护宁静扶植实行任务;
☆ 整改加固:按照呼应级别品级掩护对应的呼应请求,拟定所需宁静办理轨制、流程和表格、手艺标准和标准等文档,并对主机、收集装备、数据库拟定加固计划,经由过程打补丁、点窜宁静设置装备摆设、增添宁静机制等方式,公道增强装备的宁静性,以知足品级请求;
☆ 帮助测评:为了更好的辅佐客户经由过程品级掩护测评任务,供给帮助测评撑持;