等級保護概述
信息安(ān)全等級保護制度是國(guó)家在國(guó)民(mín)經濟和社會信息化的發展過程中(zhōng),提高信息安(ān)全保障能(néng)力和水平,維護國(guó)家安(ān)全、社會穩定和公(gōng)共利益,保障和促進信息化建設健康發展的一項基本制度。
開展等級保護工(gōng)作(zuò)的驅動力主要來自三個方面:一是國(guó)家政策和主管部門相關要求,二是業務(wù)安(ān)全保障的需要,三是信息安(ān)全風險管理(lǐ)的需要。
等級保護服務(wù)内容
根據國(guó)家相關政策要求,提煉并總結全面的等級保護建設模型,強調等級保護建設的三個重點,包括定級、建設整改以及等級測評,為(wèi)用(yòng)戶提供覆蓋等級保護工(gōng)作(zuò)各階段的安(ān)全方案和服務(wù),其内容如圖所示:
等級保護建設方案
安(ān)全技(jì )術體(tǐ)系的設計内容主要涵蓋“一個中(zhōng)心、三重防護”。即安(ān)全管理(lǐ)中(zhōng)心、計算環境安(ān)全、區(qū)域邊界安(ān)全、通信網絡安(ān)全。
安(ān)全管理(lǐ)體(tǐ)系的建設内容既從全局高度考慮為(wèi)每個等級信息系統制定統一的安(ān)全管理(lǐ)策略,又(yòu)從每個信息系統的實際需求出發,選擇和調整具(jù)體(tǐ)的安(ān)全管理(lǐ)措施,最後形成統一的整體(tǐ)安(ān)全管理(lǐ)體(tǐ)系。
雲安(ān)全等級保護方案
雲安(ān)全等級保護方案突出了天融信在虛拟化安(ān)全方面的技(jì )術和産(chǎn)品優勢,通過虛拟化的安(ān)全設備或安(ān)全資源池實現南北向防護與檢測,通過虛拟化分(fēn)布式防護系統對雲主機進行東西向流量的防護與檢測,通過雲安(ān)全管理(lǐ)中(zhōng)心vSecCenter完成統一的策略管理(lǐ)、安(ān)全監控、策略遷移和自動化部署。運用(yòng)多(duō)年積累的産(chǎn)品經驗和虛拟化技(jì )術能(néng)力,結合雲安(ān)全服務(wù)方面的技(jì )術優勢,幫助用(yòng)戶按需構建自适應的雲安(ān)全等級保護解決方案。
等級保護建設收益
為(wèi)用(yòng)戶提供符合等級保護制度的一套完整服務(wù)體(tǐ)系,不僅注重定級、差距分(fēn)析和安(ān)全規劃,而且重視整改實施和協助測評,還注重其他(tā)一些關鍵環節,如管理(lǐ)體(tǐ)系建設、風險評估、安(ān)全運維、培訓等,為(wèi)客戶帶來如下收益:
通過等級保護建設,梳理(lǐ)客戶的信息安(ān)全工(gōng)作(zuò)流程,構建符合客戶自身需求和行業特點的信息安(ān)全保障體(tǐ)系,全面提升客戶安(ān)全管理(lǐ)水平和技(jì )術服務(wù)能(néng)力;
在等級保護實施中(zhōng)的成功經驗将有(yǒu)助于客戶降低成本、提高效率、提升品牌形象和口碑,使客戶在行業競争中(zhōng)處于領先地位;
等級保護服務(wù)從定級、規劃到實施要經曆幾個階段,在整個過程中(zhōng)等級保護安(ān)全專家都将協助客戶尋求高效的工(gōng)作(zuò)方式,以幫助您保障業務(wù)安(ān)全,最終實現業務(wù)目标;
安(ān)全專家在系統定級、安(ān)全評估、整改規劃和工(gōng)程實施方面擁有(yǒu)豐富的經驗,能(néng)夠協助您完成等級保護的建設任務(wù),使您的等級保護工(gōng)作(zuò)正确地推進和執行。