信息安全等级保护测评咨询服务
沃顿在线
共 2309字，需浏览 5分钟
·
2020-11-20 21:05
产品亮点
根据不同用户在等级保护不同等级、不同阶段的业务特性、安全需求以及安全应用重点，为用户在等级保护的框架下构建一个安全、可靠、灵活、可持续改进的信息安全体系
产品说明
提供信息安全等级保护测评咨询（二级）、信息安全等级保护测评咨询（三级）服务。等级保护测评工作流程如下：
| 序号 | 工作阶段 | 工作内容 | 备注 | 交付成果 | 附加产品 |
| 1 | 系统调研 | 认证系统详细信息 | 《信息系统调研表》 《信息系统网络拓扑图》 |
无 | |
| 认证系统网络拓扑图 | |||||
| 网络和安全设备详细配置信息 | |||||
| 2 | 定级备案 | 摸底调查 | 《备案表》正常审核周期是10-15个工作日，取到备案证明之后,把备案证明编号填入《备案表》送至网安大队存档。 需向网安大队提交一下材料：（纸质版） 1.《定级报告》 2.《备案表》 3.《专家评审意见表》 4.系统拓扑图 5.系统安全组织机构 6.系统安全风险管理制度 7.系统安全保护设施设计方案或改建实施方案 8.安全产品清单 9.网络和安全设备清单、配置参数，厂家销售许可证书，设备合格证书 |
《信息系统安全等级保护定级报告》 《信息系统安全等级保护系统定级备案表》 |
无 |
| 确定定级对象 | |||||
| 初步确定信息系统等级 | |||||
| 信息系统等级评审 | |||||
| 信息系统等级的最终确定与审批 | |||||
| 3 | 专家评审 | 确定系统认证等级 | 一般两个小时的时间，每位专家评审1500元 | 《专家评审意见表》 | 无 |
| 确定系统的重要性 | |||||
| 专家评审团对系统的建议并签字 | |||||
| 4 | 渗透测试 | 确定渗透测试范围 | 客户需出具渗透测试授权书 | 《渗透测试报告》 《漏洞跟踪表》 《渗透测试复测报告》 |
无 |
| 渗透测试重点测试范围 | |||||
| 其他特殊要求 | |||||
| 客户漏洞修复 | |||||
| 系统漏洞渗透测试复测 | |||||
| 5 | 差距分析 | 确定差距分析范围 | 差距分析分值计算： 高风险0，中风险1-3，低风险3-4，符合是5分，不适用不计分，还有等保测评报告里面是不允许有高风险存在的，有高风险直接默认最终得分60分以下，测评不达标； |
《信息系统等级测评现场记录》 《信息系统等级保护差距分析报告》 1. 《信息安全等级保护总体方案或策略》 2.《安全管理岗位和人员安全管理制度》 3.《网络与信息安全安全体系管理制度》 4.《信息安全工作规划或实施方案》 5. 《机房安全管理制度》 6.《网络安全管理制度》 7.《系统运行维护管理制度》 8.《系统安全风险管理制度》 9.《信息安全建设规划、信息系统安全整改方案》 10.《数据及信息安全管理制度》 11.《数据安全管理制度》 12.《用户管理》 13. 《备份与恢复》 14.《安全审计管理制度》 15.《信息安全产品采购、使用管理制度》 16.《安全事件报告和处置管理制度》 17.《信息安全知识和技能培训》 18.《网络拓扑图》 19.《安全方案设计》 20.《软件开发安全管理制度》 21.《工程实施方案》 22.《应急预案管理制度》 23.《配置变更管理制度》 24.《资产和设备管理制度》 |
等保自检工具 防火墙 IPS 网络监控 上网行为监控 企业防病毒 安全网关 漏洞扫描器 安全集中管理平台 … |
| 确定差距分析对象 | |||||
| 确定差距分析工作的方法 | |||||
| 形成差距分析指标 | |||||
| 准备工具 | |||||
| 制定方案 | |||||
| 测试结果整理和分析 | |||||
| 单项测试结论形成 | |||||
| 整体防护能力分析 | |||||
| 等级测评结论形成 | |||||
| 改进建议分析 | |||||
| 完成差距分析报告 | |||||
| 报告评审和修改 | |||||
| 6 | 差距分析整改方案 | 差距分析数据分析 | 《信息系统差距分析整改报告》 | 无 | |
| 管理体系整改设计 | |||||
| 技术体系整改设计 | |||||
| 方案编制 | |||||
| 7 | 等级测评 | 测评方案确认 | 《信息系统等级保护测评报告》 | 无 | |
| 管理访谈及检查 | |||||
| 技术访谈及检查 | |||||
| 人工配置检查 | |||||
| 工具测试检查 | |||||
| 层间测评 | |||||
| 整体测评 | |||||
| 数据汇总分析 | |||||
| 等级测评报告编制 | |||||
| 8 | 测评报告审核 | 测评中心审核测评报告并盖章 | 测评报告审核通过后，有四份盖章的测评报告,其中两份客户存档,一份网安大队存档,一份测评中心存档。 | 盖章后的《信息系统等级保护测评报告》 | 无 |
产品参数
| 交付方式 | 服务类 |
售后支持范围
无
评论
信息安全等级保护服务
2018年6月1日《网络安全法》正式实施，安全等级保护制度成为衡量“安全预防做得是否到位”的重要衡量指标。安畅与多家权威测评机构合作，为用户提供一站式等保合规测评服务，帮助企业测评整改，提升安全防护能力，并快速通过公安部要求的《信息系统安全等级保护》测评。
安畅网络
0
明鉴信息安全等级保护检查工具箱
网络安全等级保护检查工具箱是开展网络安全检查工作的一体化专用便携式监察装备，具有规范检查、工具调用、结果展示等功能，集成定制有专门的安全检查工具，提供专业检查知识和检查方法，提高网络安全检查的常态化、标准化和规范化水平。
安恒信息
0