等級保護概述
信息安全等級保護制度是國(guó)家在國(guó)民經(jīng)濟和社會(huì)信息化的發(fā)展過(guò)程中,提高信息安全保障能(néng)力和水平,維護國(guó)家安全、社會(huì)穩定和公共利益,保障和促進(jìn)信息化建設健康發(fā)展的一項基本制度。
開(kāi)展等級保護工作的驅動力主要來自三個方面(miàn):一是國(guó)家政策和主管部門相關要求,二是業務安全保障的需要,三是信息安全風險管理的需要。
等級保護服務内容
根據國(guó)家相關政策要求,提煉并總結全面(miàn)的等級保護建設模型,強調等級保護建設的三個重點,包括定級、建設整改以及等級測評,爲用戶提供覆蓋等級保護工作各階段的安全方案和服務,其内容如圖所示:
等級保護建設方案
安全技術體系的設計内容主要涵蓋“一個中心、三重防護”。即安全管理中心、計算環境安全、區域邊界安全、通信網絡安全。
安全管理體系的建設内容既從全局高度考慮爲每個等級信息系統制定統一的安全管理策略,又從每個信息系統的實際需求出發(fā),選擇和調整具體的安全管理措施,最後(hòu)形成(chéng)統一的整體安全管理體系。
雲安全等級保護方案
雲安全等級保護方案突出了天融信在虛拟化安全方面(miàn)的技術和産品優勢,通過(guò)虛拟化的安全設備或安全資源池實現南北向(xiàng)防護與檢測,通過(guò)虛拟化分布式防護系統對(duì)雲主機進(jìn)行東西向(xiàng)流量的防護與檢測,通過(guò)雲安全管理中心vSecCenter完成(chéng)統一的策略管理、安全監控、策略遷移和自動化部署。運用多年積累的産品經(jīng)驗和虛拟化技術能(néng)力,結合雲安全服務方面(miàn)的技術優勢,幫助用戶按需構建自适應的雲安全等級保護解決方案。
等級保護建設收益
爲用戶提供符合等級保護制度的一套完整服務體系,不僅注重定級、差距分析和安全規劃,而且重視整改實施和協助測評,還(hái)注重其他一些關鍵環節,如管理體系建設、風險評估、安全運維、培訓等,爲客戶帶來如下收益:
通過(guò)等級保護建設,梳理客戶的信息安全工作流程,構建符合客戶自身需求和行業特點的信息安全保障體系,全面(miàn)提升客戶安全管理水平和技術服務能(néng)力;
在等級保護實施中的成(chéng)功經(jīng)驗將(jiāng)有助于客戶降低成(chéng)本、提高效率、提升品牌形象和口碑,使客戶在行業競争中處于領先地位;
等級保護服務從定級、規劃到實施要經(jīng)曆幾個階段,在整個過(guò)程中等級保護安全專家都(dōu)將(jiāng)協助客戶尋求高效的工作方式,以幫助您保障業務安全,最終實現業務目标;
安全專家在系統定級、安全評估、整改規劃和工程實施方面(miàn)擁有豐富的經(jīng)驗,能(néng)夠協助您完成(chéng)等級保護的建設任務,使您的等級保護工作正确地推進(jìn)和執行。