什么是等級保護？
等級保護制度是我國網絡安全的基本制度。等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。
等保建設時，經常遇到哪些問題？
1. 內部網絡復雜，資產多，找不出當前網絡安全建設中的短板。
2. 業(yè)務系統(tǒng)繁多，安全運維管理浮于表面，無法自查自評，效率低。
3. 發(fā)現設備存在問題時，不知道怎么修正才能符合標準要求。
4. 沒有直觀可視、可存檔的數據，難以驗收工作成果。
為何選擇信亦宏達為您提供等保服務？
1、項目實施經驗豐富，熟悉等保各個流程，可幫客戶進行全面項目需求梳理、定制化方案撰寫、現場實施等工作。
2、融洽的廠商關系，可獲得原廠產品及技術支持。
3、擁有信息安全服務認證證書、高新技術企業(yè)證書等，配備專業(yè)的技術團隊，保障項目的順利進行。
下面我們就通過一個案例來了解信亦宏達是如何為企業(yè)進行安全等保建設的！
項目背景：
該客戶為國家某局直屬的財政補助事業(yè)單位。
用戶現狀：
A、上級部門要求達到三級安全等保水平。
B、企業(yè)內部安全管理制度不夠完善，相關網絡安全人員技術水平參差不齊。
C、日常IT運維過程中，曾經出現過多次的惡意攻擊行為。如：海蓮花攻擊、釣魚郵件攻擊、宏病毒攻擊等。
項目目標：
增強安全可視化能力，最大程度的降低網絡安全風險，為網絡安全決策工作提供支撐；進一步強化應用中心安全監(jiān)測常態(tài)化管理，提高安全運維管理效率和水平，不斷提升綜合防御能力。
建設可視可控的網絡安全防護體系，達到等級保護評測機構的要求。
信亦宏達 等保項目實施方案
01 項目團隊組織架構
02 項目實施方案范圍
網絡安全防護體系整體功能建設
區(qū)域邊界防護機制建設
集中運維審計建設
網絡安全等級保護建設
安全培訓
03 項目實施方案設計
信亦宏達依據國家網絡安全等級保護建設要求，對現有網絡重要業(yè)務系統(tǒng)進行安全合規(guī)建設，開展等保定級咨詢、差距評估、整改方案設計、協(xié)助測評等工作，保證能夠順利通過測評機構的安全測評。本次項目中所涉及到的具體基礎服務內容包含：定級備案、等保差距分析、實施方案設計、等保測評等。
定級階段
根據國家管理部門對備案的要求，整理相關備案材料，向受理備案的單位提交備案材料。
差距分析階段
信亦宏達協(xié)助用戶完成人工檢查、漏洞掃描、滲透測試等工作，分析判斷客戶當前系統(tǒng)所采取的安全技術措施與等級保護標準要求之間的差距。
在滿足《網絡安全等級保護基本要求》基礎上，信亦宏達還結合行業(yè)特點和等級保護對象安全保護的特殊要求，總結出當前系統(tǒng)安全技術建設整改的實施方案。
· 差距評估過程：
· 差距評估方法：
整改實施階段
信亦宏達以《網絡安全等級保護基本要求》、《網絡安全等級保護安全設計技術要求》等國家標準文件為準則，并結合行業(yè)特性要求、監(jiān)管單位要求、用戶提出的額外安全需求進行系統(tǒng)性方案設計。
在滿足相應等級安全物理環(huán)境、安全通信網絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心及管理部分要求內容基礎上，最大程度發(fā)揮安全措施的保護能力。
· 態(tài)勢感知平臺實施方案
信亦宏達嚴格按照國家關于建設網絡安全態(tài)勢感知平臺的指導思想，基于現有的安全基礎設施，結合用戶網絡安全現狀，利用大數據分析、機器學習、安全可視化等先進技術，增加并豐富安全事件的感知、監(jiān)測、預警、通報和應急響應手段
該安全感知平臺可實現外網、內網全面的安全檢測，有效識別外來安全風險，并可直觀的展現在界面上，還提供業(yè)務、用戶風險的報告，有效提升管理效率、降低運維成本。
· 區(qū)域邊界防護實施方案
對內網辦公區(qū)、安全運維區(qū)、管理區(qū)，外網的安全運維區(qū)、辦公區(qū)進行防火墻建設。精細化、集中化的管理，全面落實等保2.0要求。
· 集中運維審計（堡壘機）實施方案
本方案的主要目的是確保集中運維審計（堡壘機）上線配置實施順利完成。
等級測評階段
信亦宏達等保團隊熟悉最新的國家等級保護政策及要求，能幫助用戶知悉等保測評流程和測評內容，在測評過程中，信亦宏達會全面協(xié)助用戶準備測評需要的資料，并最終協(xié)助用戶和測評機構完成測評工作。
以下為該安全等保服務項目的實施成果：
1. 滿足國家相關法律法規(guī)和制度的要求，達到三級等保測評要求；
2. 提升客戶整體安全管理能力及技術人員運維水平，降低信息安全風險；
3. 有效提高系統(tǒng)安全防護能力，提升企業(yè)形象，規(guī)避或降低業(yè)務整改風險；
”成功源于專業(yè)，專注成就未來“
信亦宏達始終力求為每位客戶提供最為周到的等保建設服務。未來我們也將持續(xù)不斷地自我完善，以“一個中心、三重防護”等為指導，為用戶提供更為專業(yè)、高效的產品及服務！
2012-2020 版權所有?信亦宏達網絡存儲技術（北京）有限公司 京ICP備09114115號-1
