方案概述
信息安全等級保護是國家信息安全保障的基本制度、基本策略、基本方法。開展信息安全等級保護工作是保護信息化發(fā)展、維護信息安全的根本保障,是信息安全保障工作中國家意志的體現(xiàn)。
信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。信息系統(tǒng)建設完成后,運營、使用單位或者其主管部門應當選擇符合國家要求的測評機構,依據(jù)《信息系統(tǒng)安全等級保護測評要求》等技術標準,定期對信息系統(tǒng)安全等級狀況開展等級測評。
方案背景
信息安全等級保護是從1994年《中華人民共和國計算機信息系統(tǒng)安全保護條例》(147號令):次提出“計算機信息系統(tǒng)實行安全等級保護"概念。之后經(jīng)過了10多年的發(fā)展,國家分別發(fā)布了多條等級保護的相關政策要求,如:
1999年《計算機信息系統(tǒng) 安全等級保護劃分準則》(GB17859):國家發(fā)布關于計算機信息系統(tǒng)安全保護等級劃分準則強制性標準。
2007年《信息安全等級保護管理辦法》(公通字[2007]43號):部發(fā)布管理辦法,旨在加快推進、規(guī)范管理等級保護建設工作。
2008年《信息安全技術 信息系統(tǒng)安全等級保護基本要求》(GB/T 22239-2008):明確對于各等級信息系統(tǒng)的安全保護基本要求。
以及2017年《中華人民共和國網(wǎng)絡安全法》:第二十一條明確國家實行等級保護制度,落實等級保護制度已經(jīng)上升到法律層面。
最終以等級保護為標準開展安全建設,讓安全建設更加體系化,可以從物理、網(wǎng)絡、主機、應用和數(shù)據(jù)多個方面成體系的進行安全建設,避免頭痛醫(yī)頭、腳痛醫(yī)腳,實現(xiàn)體系化的建設提高安全運維效率的成果。
解決方案
根據(jù)信息安全等級保護工作定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段進行等級保護全流程咨詢服務。
在等級保護建設整改過程中,涉及到四個不同的角色,分別是:建設單位、機關、建設服務商、測評機構。
系統(tǒng)定級:盛邦安全會依據(jù)《定級指南》相關文件要求、結合行業(yè)特點對業(yè)務信息系統(tǒng)提供定級參考建議,并協(xié)助客戶完成定級備案工作
差距評估:盛邦安全協(xié)助完成人工檢查、風險評估、漏洞掃描、滲透測試等工作,為用戶快速地完成差距評估工作。
方案設計:擁有業(yè)內(nèi)專家,結合豐富的行業(yè)經(jīng)驗,編寫出針對不同客戶特點的整體解決方案,滿足合規(guī)性的同時,也體現(xiàn)了用戶的安全價值依照國家相關標準,完成等級保護建設整改方案設計。
建設整改:整改實施階段,盛邦安全的產(chǎn)品體系能夠覆蓋等級保護核心安全幫助客戶完成設備調(diào)整、策略配置調(diào)優(yōu)、完善管理制度等工作。
系統(tǒng)測評:系統(tǒng)測評階段,盛邦安全會協(xié)助客戶配合測評中心完成系統(tǒng)測評工作,能夠幫助用戶順利通過系統(tǒng)測評,獲得測評報告。
方案優(yōu)勢
產(chǎn)品優(yōu)勢:盛邦安全公司一直從事網(wǎng)絡安全方面的研究產(chǎn)品線齊全,支撐相關產(chǎn)品分類明確,等級保護標準產(chǎn)品覆蓋率高達80%,有安全防護體系產(chǎn)品、安全檢測體系產(chǎn)品、平臺審計體系產(chǎn)品。

人員優(yōu)勢:盛邦安全具有專業(yè)的安全運維支撐體系團隊,其中業(yè)務范圍包含安全咨詢、安全評估、安全巡檢以及應急響應。等級保護安全團隊全員具備等級保護建設工程師資質(zhì),并且部分人員具有信息安全認證CISP、CISSP等專業(yè)資質(zhì)認證證書。
相關產(chǎn)品
◆綜合日志審計(RayLAS)
◆綜合運維審計(RaySAG)
◆數(shù)據(jù)庫審計(RaySAS)
典型案例
北京市水利規(guī)劃設計研究院
盛邦安全公司在2017至2018年幫助北京市水利規(guī)劃設計研究院陸續(xù)進行了網(wǎng)絡信息安全的軟硬件提升、安全系統(tǒng)部署,并于2018年11月配合部研究所進行等級評定工作。經(jīng)過水利研究院信息中心不斷完善管理制度,改善技術策略,結合院現(xiàn)有的網(wǎng)絡架構、業(yè)務應用和安全管理的現(xiàn)狀,對現(xiàn)有系統(tǒng)和相關設備進行集中加固,逐步健全了網(wǎng)絡安全保障機制,整體上形成一個策略、組織、技術和運維相結合的信息安全保障體系,最終通過信息安全等級保護(二級)評定。