等级保护建设方案

阳光雨露等级保护建设方案依据等保通用安全要求,以“一个中心+三重防护”为基础,以保障企业业务安全、高效运行为出发点,致力于为客户构建以技术、管理和运营三大安全体系为目标的网络安全综合保障体系。通过态势感知平台,实现全方位全天候态势感知和威胁预警。该方案可帮助客户顺利通过等保测评和复评。

行业痛点
国家法律要求
终端客户要求
企业自身要求
没有网络安全,就没有国家安全
贵公司能否提供信息系统安全性承诺?
公司必须完善网络安全制度,避免信息泄露风险!
服务内容
网络安全总体战略目标
总体安全策略
技术体系总体策略
管理体系总体策略
运营体系总体策略
安全管理体系
安全管理制度
安全管理机构
安全管理人员
安全建设管理
安全运维管理
安全运营体系
日常安全运营
重要时期保障
专家分析
等保咨询
及培训
技术支撑体系
安全运营和管理中心
安全通信网络
网络架构
通信完整性
通信保密性
可信验证
安全区域边界
边界防护
访问控制
入侵防范
安全审计
病毒/垃圾邮件防范
可信验证
安全计算环境
身份鉴别
访问控制
入侵防范
安全审计
病毒防范
备份恢复
数据完整性
数据保密性
剩余/个人信息保护
可信验证
设施基础安全
统一身份管理
统一认证管理
统一授权管理
统一密钥管理
环境物理安全
机房位置
物理访问控制
防盗/防火
防水/防潮
温湿度
电力供应
防静电/电磁
合规要求、业务安全需求
服务流程
系统定级
确定定级对象,以及相应安全防护登记,形成定级报告
系统备案
持定级报告和备案表到当地公安机关网监部门进行备案
建设整改
参照信息系统当前等级要求和标准,对信息系统进行整改加固
等级测评
委托具备测评资质的测评机构信息系统进行等级测评,形成正式的测评报告
监督检查
向当地公安机关网监部门提交测评报告,配合完成对信息安全等级保护实施情况的检查
合规要求、业务安全需求
测评中心
公安机关
核心优势
团队专业
组建百人网络安全服务团队,拥有众多CISSP、CISP、CISA、CISAW、DJJS等安全领域专业人才,全程负责项目跟进
方案成熟
具备先进的安全服务理念和丰富的服务经验,能够为企业提供一站式的网络安全服务解决方案
服务高效
拥有全国范围内的2500+服务网点,可快速调配资源,迅速响应企业需求,提供本地化服
经验丰富
先后参与了2008年北京奥运会、2022北京冬奥会等重大活动的网络安全保障工作,专业服务能力获得各盛事主办方和监管机构的认可
资质全面
拥有ISO20000信息技术服务管理体系认证、ISO27000信息安全管理体系认证、安全技术防范行业资质三级等行业资质
合作联系
阳光雨露 专注智能服务交付
用户姓名*
联系电话*
公司邮箱*
用户密码*
公司名称*
职位*
员工人数
遇到的问题
获取有关阳光雨露产品、服务和资讯的动态、内容和推荐
联系我们
已经加入我们,登录