行業(yè)背景

什么是等級保護？

國家通過制定統(tǒng)一的信息安全等級保護管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，組織公民、法人和其他組織對信息系統(tǒng)分等級實行安全保護，對等級保護工作的實施進行監(jiān)督、管理。

政策要求

2017 年 6 月 1 日，《中華人民共和國網(wǎng)絡(luò)安全法》正式實施，等級保護工作正式入法，等級保護制度已成為新時期國家網(wǎng)絡(luò)安全的基本國策和基本制度。

《中華人民共和國網(wǎng)絡(luò)安全法》條款要求如下：
第二十一條要求，國家實施網(wǎng)絡(luò)安全等級保護制度；
第二十五條要求，網(wǎng)絡(luò)運營者應(yīng)當(dāng)制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案；
第三十一條要求，關(guān)鍵信息基礎(chǔ)設(shè)施，在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上，實行重點保護；第五十九條明確了，網(wǎng)絡(luò)運營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡(luò)安全保護義務(wù)的，由有關(guān)主管部門給予處罰。

建設(shè)流程

01.

等級保護的定義及劃分標(biāo)準(zhǔn)

信息安全等級保護是以信息為核心，對國家秘密信息、法人和其他組織、及公民的專有信息、公開信息分類分級進行管理和保護。

02.

等級保護實施基本流程

信息安全等級保護工作包括定級、備案、安全建設(shè)和整改、信息安全等級測評、信息安全檢查五個階段。

建設(shè)方案

01.

等級保護框架體系

任子行遵循“一個中心三重防護”的核心指導(dǎo)，針對安全管理中心和計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡(luò)安全安全合規(guī)進行方案設(shè)計，建立以計算環(huán)境安全為基礎(chǔ)，以區(qū)域邊界安全、通信網(wǎng)絡(luò)安全為保障，以安全管理中心為核心的信息安全整體保障體系。

02.

建設(shè)方案

任子行以《網(wǎng)絡(luò)安全等級保護基本要求》、《網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》等國家標(biāo)準(zhǔn)文件為標(biāo)準(zhǔn)，以“一個中心、三重防護”為核心，以業(yè)務(wù)安全為目標(biāo)結(jié)合行業(yè)特性要求、監(jiān)管單位要求，進行整體的方案設(shè)計。在滿足合法合規(guī)的同時建立完善的安全管理和安全技術(shù)體系。

03.

服務(wù)內(nèi)容

定級備案階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

方案設(shè)計階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

建設(shè)整改階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

測評材料準(zhǔn)備

測評現(xiàn)場配合

組織測評整改

協(xié)助定級備案

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計

關(guān)鍵基礎(chǔ)設(shè)施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場所無線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內(nèi)容安全監(jiān)管

行業(yè)背景

什么是等級保護？

政策要求

建設(shè)流程

等級保護的定義及劃分標(biāo)準(zhǔn)

等級保護實施基本流程

建設(shè)方案

等級保護框架體系

建設(shè)方案

服務(wù)內(nèi)容

什么是等級保護？