等級保護概述
信息安全等級保護制度是國家在國民經濟和社會信息化的發展過程中,提高信息安全保障能力和水平,維護國家安全、社會穩定和公共利益,保障和促進信息化建設健康發展的一項基本制度。
開展等級保護工作的驅動力主要來自三個方面:一是國家政策和主管部門相關要求,二是業務安全保障的需要,三是信息安全風險管理的需要。
等級保護服務內容
根據國家相關政策要求,提煉并總結全面的等級保護建設模型,強調等級保護建設的三個重點,包括定級、建設整改以及等級測評,為用戶提供覆蓋等級保護工作各階段的安全方案和服務,其內容如圖所示:
等級保護建設方案
安全技術體系的設計內容主要涵蓋“一個中心、三重防護”。即安全管理中心、計算環境安全、區域邊界安全、通信網絡安全。
安全管理體系的建設內容既從全局高度考慮為每個等級信息系統制定統一的安全管理策略,又從每個信息系統的實際需求出發,選擇和調整具體的安全管理措施,最后形成統一的整體安全管理體系。
云安全等級保護方案
云安全等級保護方案突出了天融信在虛擬化安全方面的技術和產品優勢,通過虛擬化的安全設備或安全資源池實現南北向防護與檢測,通過虛擬化分布式防護系統對云主機進行東西向流量的防護與檢測,通過云安全管理中心vSecCenter完成統一的策略管理、安全監控、策略遷移和自動化部署。運用多年積累的產品經驗和虛擬化技術能力,結合云安全服務方面的技術優勢,幫助用戶按需構建自適應的云安全等級保護解決方案。
等級保護建設收益
為用戶提供符合等級保護制度的一套完整服務體系,不僅注重定級、差距分析和安全規劃,而且重視整改實施和協助測評,還注重其他一些關鍵環節,如管理體系建設、風險評估、安全運維、培訓等,為客戶帶來如下收益:
通過等級保護建設,梳理客戶的信息安全工作流程,構建符合客戶自身需求和行業特點的信息安全保障體系,全面提升客戶安全管理水平和技術服務能力;
在等級保護實施中的成功經驗將有助于客戶降低成本、提高效率、提升品牌形象和口碑,使客戶在行業競爭中處于領先地位;
等級保護服務從定級、規劃到實施要經歷幾個階段,在整個過程中等級保護安全專家都將協助客戶尋求最有效的工作方式,以幫助您保障業務安全,最終實現業務目標;
安全專家在系統定級、安全評估、整改規劃和工程實施方面擁有豐富的經驗,能夠協助您完成等級保護的建設任務,使您的等級保護工作正確地推進和執行。