等級保護(hù)概述
信息安全等級保護(hù)制度是國家在國民經(jīng)濟(jì)和社會信息化的發(fā)展過程中,提高信息安全保障能力和水平,維護(hù)國家安全、社會穩(wěn)定和公共利益,保障和促進(jìn)信息化建設(shè)健康發(fā)展的一項基本制度。
開展等級保護(hù)工作的驅(qū)動力主要來自三個方面:一是國家政策和主管部門相關(guān)要求,二是業(yè)務(wù)安全保障的需要,三是信息安全風(fēng)險管理的需要。
等級保護(hù)服務(wù)內(nèi)容
根據(jù)國家相關(guān)政策要求,提煉并總結(jié)全面的等級保護(hù)建設(shè)模型,強(qiáng)調(diào)等級保護(hù)建設(shè)的三個重點(diǎn),包括定級、建設(shè)整改以及等級測評,為用戶提供覆蓋等級保護(hù)工作各階段的安全方案和服務(wù),其內(nèi)容如圖所示:
等級保護(hù)建設(shè)方案
安全技術(shù)體系的設(shè)計內(nèi)容主要涵蓋“一個中心、三重防護(hù)”。即安全管理中心、計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡(luò)安全。
安全管理體系的建設(shè)內(nèi)容既從全局高度考慮為每個等級信息系統(tǒng)制定統(tǒng)一的安全管理策略,又從每個信息系統(tǒng)的實際需求出發(fā),選擇和調(diào)整具體的安全管理措施,最后形成統(tǒng)一的整體安全管理體系。
云安全等級保護(hù)方案
云安全等級保護(hù)方案突出了天融信在虛擬化安全方面的技術(shù)和產(chǎn)品優(yōu)勢,通過虛擬化的安全設(shè)備或安全資源池實現(xiàn)南北向防護(hù)與檢測,通過虛擬化分布式防護(hù)系統(tǒng)對云主機(jī)進(jìn)行東西向流量的防護(hù)與檢測,通過云安全管理中心vSecCenter完成統(tǒng)一的策略管理、安全監(jiān)控、策略遷移和自動化部署。運(yùn)用多年積累的產(chǎn)品經(jīng)驗和虛擬化技術(shù)能力,結(jié)合云安全服務(wù)方面的技術(shù)優(yōu)勢,幫助用戶按需構(gòu)建自適應(yīng)的云安全等級保護(hù)解決方案。
等級保護(hù)建設(shè)收益
為用戶提供符合等級保護(hù)制度的一套完整服務(wù)體系,不僅注重定級、差距分析和安全規(guī)劃,而且重視整改實施和協(xié)助測評,還注重其他一些關(guān)鍵環(huán)節(jié),如管理體系建設(shè)、風(fēng)險評估、安全運(yùn)維、培訓(xùn)等,為客戶帶來如下收益:
通過等級保護(hù)建設(shè),梳理客戶的信息安全工作流程,構(gòu)建符合客戶自身需求和行業(yè)特點(diǎn)的信息安全保障體系,全面提升客戶安全管理水平和技術(shù)服務(wù)能力;
在等級保護(hù)實施中的成功經(jīng)驗將有助于客戶降低成本、提高效率、提升品牌形象和口碑,使客戶在行業(yè)競爭中處于領(lǐng)先地位;
等級保護(hù)服務(wù)從定級、規(guī)劃到實施要經(jīng)歷幾個階段,在整個過程中等級保護(hù)安全專家都將協(xié)助客戶尋求最有效的工作方式,以幫助您保障業(yè)務(wù)安全,最終實現(xiàn)業(yè)務(wù)目標(biāo);
安全專家在系統(tǒng)定級、安全評估、整改規(guī)劃和工程實施方面擁有豐富的經(jīng)驗,能夠協(xié)助您完成等級保護(hù)的建設(shè)任務(wù),使您的等級保護(hù)工作正確地推進(jìn)和執(zhí)行。