咨詢服務熱線
400-6446-808
專注領域
您的當前位置:首頁 > 專注領域
網絡安全等級保護測評
(一(yī))等級保護測評
網絡安全等級保護是國家信息安全保障工(gōng)作的基本制度、基本策略、基本方法,開(kāi)展信息系統安全等級保護工(gōng)作不僅是加強國家信息安全保障工(gōng)作的重要内容,也是一(yī)項事關國家安全、社會穩定的政治任務。受系統運營使用單位委托,根據國家等級保護相關政策、法律法規、等級保護工(gōng)作的相關标準,對未涉及國家秘密的信息系統安全等級保護狀況進行檢測評估的活動。公安機關等網絡安全監管部門進行信息安全等級保護監督檢查時,系統運營使用單位必須提交由具有等級測評資(zī)質的機構出具的等級測評報告。
(二)等級保護預評估
對被測評機構的機房物(wù)理環境、網絡架構等參照等級保護測評要求、基本要求等标準進行預評估,對發現的問題編寫整改意見報告。
(三)等級保護體(tǐ)系咨詢
參考國内外(wài)标準和實踐,結合客戶的組織架構、業務需求、系統實際情況,協助委托方建立安全管理體(tǐ)系。
(四)等級保護定級咨詢
⑴信息系統調查,主要包括:網絡拓撲調查、資(zī)産信息調查、服務信息調查、系統邊界調查等。
⑵定級對象分(fēn)析,主要包括:管理機構分(fēn)析、業務類型分(fēn)析、物(wù)理位置分(fēn)析、運行環境分(fēn)析等。
⑶定級要素分(fēn)析,主要包括:業務信息分(fēn)析、系統服務分(fēn)析、綜合分(fēn)析、确定等級等。
⑷業主撰寫定級報告、備案表等備案材料後,協助評審,形成最終備案資(zī)料。