行業(yè)背景

什么是等級保護？

國家通過制定統(tǒng)一的信息安全等級保護管理規(guī)范和技術標準，組織公民、法人和其他組織對信息系統(tǒng)分等級實行安全保護，對等級保護工作的實施進行監(jiān)督、管理。

政策要求

2017 年 6 月 1 日，《中華人民共和國網(wǎng)絡安全法》正式實施，等級保護工作正式入法，等級保護制度已成為新時期國家網(wǎng)絡安全的基本國策和基本制度。

《中華人民共和國網(wǎng)絡安全法》條款要求如下：
第二十一條要求，國家實施網(wǎng)絡安全等級保護制度；
第二十五條要求，網(wǎng)絡運營者應當制定網(wǎng)絡安全事件應急預案；
第三十一條要求，關鍵信息基礎設施，在網(wǎng)絡安全等級保護制度的基礎上，實行重點保護；第五十九條明確了，網(wǎng)絡運營者不履行本法第二十一條、第二十五條規(guī)定的網(wǎng)絡安全保護義務的，由有關主管部門給予處罰。

建設流程

01.

等級保護的定義及劃分標準

信息安全等級保護是以信息為核心，對國家秘密信息、法人和其他組織、及公民的專有信息、公開信息分類分級進行管理和保護。

02.

等級保護實施基本流程

信息安全等級保護工作包括定級、備案、安全建設和整改、信息安全等級測評、信息安全檢查五個階段。

建設方案

01.

等級保護框架體系

任子行遵循“一個中心三重防護”的核心指導，針對安全管理中心和計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡安全安全合規(guī)進行方案設計，建立以計算環(huán)境安全為基礎，以區(qū)域邊界安全、通信網(wǎng)絡安全為保障，以安全管理中心為核心的信息安全整體保障體系。

02.

建設方案

任子行以《網(wǎng)絡安全等級保護基本要求》、《網(wǎng)絡安全等級保護安全設計技術要求》等國家標準文件為標準，以“一個中心、三重防護”為核心，以業(yè)務安全為目標結合行業(yè)特性要求、監(jiān)管單位要求，進行整體的方案設計。在滿足合法合規(guī)的同時建立完善的安全管理和安全技術體系。

03.

服務內容

定級備案階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

方案設計階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

建設整改階段

撰寫定級報告

組織定級評審

協(xié)助定級備案

測評材料準備

測評現(xiàn)場配合

組織測評整改

協(xié)助定級備案

零信任安全

安全感知

數(shù)據(jù)安全

安全接入

邊界安全

安全審計

關鍵基礎設施安全監(jiān)管

重要信息系統(tǒng)安全監(jiān)管

公共場所無線上網(wǎng)信息安全系統(tǒng)

互聯(lián)網(wǎng)金融詐騙防范打擊

互聯(lián)網(wǎng)黑色產(chǎn)業(yè)防范打擊

互聯(lián)網(wǎng)內容安全監(jiān)管

行業(yè)背景

什么是等級保護？

政策要求

建設流程

等級保護的定義及劃分標準

等級保護實施基本流程

建設方案

等級保護框架體系

建設方案

服務內容