等級(jí)保護(hù)測(cè)評(píng)咨詢總包服務(wù)

等級(jí)保護(hù)咨詢整改服務(wù)
背景介紹：
2020年4月28日，國(guó)家市場(chǎng)監(jiān)督管理總局和國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布了GB/T?22240-2020《信息安全技術(shù)?網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（以下簡(jiǎn)稱《定級(jí)指南》），將于2020年11月1日正式實(shí)施，該標(biāo)準(zhǔn)代替GB/T?22240-2008《信息安全技術(shù)?信息系統(tǒng)安全等級(jí)定級(jí)指南》。新版的《定級(jí)指南》在2008版的基礎(chǔ)上，對(duì)等級(jí)保護(hù)對(duì)象進(jìn)行重新定義，增加了特定定級(jí)對(duì)象的定級(jí)說明，明確了定級(jí)流程，為網(wǎng)絡(luò)運(yùn)營(yíng)者開展非涉及國(guó)家秘密等級(jí)保護(hù)對(duì)象的定級(jí)工作提供了依據(jù)。
定級(jí)要素與安全保護(hù)等級(jí)的關(guān)系：
根據(jù)受侵害的客體和對(duì)客體的侵害程度，我們可以得到相應(yīng)的安全保護(hù)等級(jí)，如一個(gè)系統(tǒng)遭受到破壞后對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，那么這個(gè)系統(tǒng)應(yīng)當(dāng)定為第三級(jí)。在征求意見稿中，當(dāng)對(duì)公民、法人和其他組織的合法權(quán)益造成特別嚴(yán)重?fù)p害時(shí)，對(duì)應(yīng)的是第三級(jí)，但在正式發(fā)布的《定級(jí)指南》中，該項(xiàng)對(duì)應(yīng)的是第二級(jí)。受侵害的客體和侵害程度在標(biāo)準(zhǔn)中也比較客觀的給出了描述。
1.定級(jí)備案
依據(jù)等級(jí)保護(hù)2.0定級(jí)要求，參考等保定級(jí)指南幫助客戶確定信息系統(tǒng)定級(jí)等級(jí)，組織協(xié)調(diào)三位專家對(duì)信息系統(tǒng)邊界劃分、等級(jí)設(shè)定、等級(jí)建設(shè)、定級(jí)材料提出評(píng)審意見，提交主管部門審核。
2.評(píng)估與差距分析
相關(guān)人員約訪?就系統(tǒng)的技術(shù)管理措施與相關(guān)人員進(jìn)行訪談
文檔查閱審核?查閱被測(cè)系統(tǒng)的已有資料，掌握系統(tǒng)的組成情況，下發(fā)并完成《?信息系統(tǒng)基本情況調(diào)查表》和所需文檔清單
上機(jī)配置核查?對(duì)網(wǎng)絡(luò)、主機(jī)、應(yīng)用的安全措施進(jìn)行配置檢查；
漏洞掃描檢測(cè)?利用掃描工具對(duì)系統(tǒng)進(jìn)行安全性測(cè)試
3.制度梳理
結(jié)合用戶的管理制度以及等保安全相關(guān)要求，輔助用戶完成管理制度相關(guān)文檔、完善安全管理制度及流程，包括管理制度體系建設(shè)、人員管理制度建設(shè)、系統(tǒng)建設(shè)制度、系統(tǒng)運(yùn)維制度
4.整改方案
安全整改需求分析?物理層安全需求、網(wǎng)絡(luò)層安全需求、主機(jī)層安全需求、應(yīng)用層安全需求、數(shù)據(jù)層安全需求、管理層安全需求
安全整改總體設(shè)計(jì)?安全體系框架設(shè)計(jì)、安全保護(hù)策略設(shè)計(jì)
安全整改詳細(xì)設(shè)計(jì)?物理安全措施設(shè)計(jì)、網(wǎng)絡(luò)安全措施設(shè)計(jì)、主機(jī)安全措施設(shè)計(jì)、應(yīng)用安全措施設(shè)計(jì)、數(shù)據(jù)安全措施設(shè)計(jì)、管理安全措施設(shè)計(jì)
安全產(chǎn)品選型設(shè)計(jì)?產(chǎn)品技術(shù)要求指標(biāo)、產(chǎn)品功能要求指標(biāo)、產(chǎn)品性能要求指標(biāo)、產(chǎn)品廠家選擇、產(chǎn)品型號(hào)選擇、產(chǎn)品預(yù)算報(bào)價(jià)
安全配置優(yōu)化加固方案?含賬戶安全加固、訪問策略加固、系統(tǒng)補(bǔ)丁加固、其他配置加固等
5.輔助測(cè)評(píng)
依據(jù)等級(jí)保護(hù)基本要求和測(cè)評(píng)要求，輔助客戶開展等級(jí)保護(hù)測(cè)評(píng)工作，扮演客戶單位與測(cè)評(píng)機(jī)構(gòu)中間橋梁角色，協(xié)助等保測(cè)評(píng)機(jī)構(gòu)對(duì)客戶單位信息系統(tǒng)安全檢查，保障信息系統(tǒng)安全防護(hù)措施在合理展示同時(shí)保障業(yè)務(wù)系統(tǒng)高可靠運(yùn)行。