歡迎來(lái)到ISP,IDC,CDN-備案系統(tǒng)評(píng)測(cè)-信息安全管理系統(tǒng)評(píng)測(cè)-機(jī)房評(píng)測(cè)-致遠(yuǎn)官方網(wǎng)站！
常見(jiàn)問(wèn)題
聯(lián)系方式
信息安全等級(jí)保護(hù)是國(guó)家信息安全保障的基本制度、基本策略、基本方法。開(kāi)展信息安全等級(jí)保護(hù)工作是保護(hù)信息化發(fā)展、維護(hù)信息安全的根本保障，是信息安全保障工作中國(guó)家意志的體現(xiàn)。
信息安全等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)和整改、信息安全等級(jí)測(cè)評(píng)、信息安全檢查五個(gè)階段。信息系統(tǒng)建設(shè)完成后，運(yùn)營(yíng)、使用單位或者其主管部門(mén)應(yīng)當(dāng)選擇符合國(guó)家要求的測(cè)評(píng)機(jī)構(gòu)，依據(jù)《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求》等技術(shù)標(biāo)準(zhǔn)，定期對(duì)信息系統(tǒng)安全等級(jí)狀況開(kāi)展等級(jí)測(cè)評(píng)。
致遠(yuǎn)等保服務(wù)全國(guó)不分地域，企業(yè)只需提供基本資料，其他事項(xiàng)均由我方一站式負(fù)責(zé)（定級(jí)、備案、技術(shù)文案、整改實(shí)施、等保評(píng)測(cè)等）。安全防護(hù)方案中，云安全方案或等保硬件一體機(jī)兩套方案任選，滿(mǎn)足大中小型企業(yè)不同需求。承諾不通過(guò)全額退款，為企業(yè)定制70分+，80分+，90分+不同套餐方案，滿(mǎn)足企業(yè)對(duì)安全防護(hù)的不同要求。
| 項(xiàng)目 | 方案 |
物理安全 |
@防火:配合部署機(jī)房滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系統(tǒng);@電力供應(yīng):配合部署機(jī)房及關(guān)鍵設(shè)備應(yīng)配置UPS備份電力供應(yīng);@環(huán)境監(jiān)控:配合部署機(jī)房設(shè)置溫濕度自動(dòng)調(diào)節(jié)設(shè)施。 |
網(wǎng)絡(luò)安全 |
@安全審計(jì):提供網(wǎng)絡(luò)日志審計(jì)系統(tǒng)，網(wǎng)絡(luò)運(yùn)維管理安全審計(jì)系統(tǒng);@邊界完整性:提供準(zhǔn)入控制系統(tǒng)，實(shí)現(xiàn)準(zhǔn)入控制及非法外聯(lián)檢查;@入侵防范:提供入侵檢測(cè)系統(tǒng)、入侵防御系統(tǒng)，實(shí)現(xiàn)對(duì)入侵行為的識(shí)別和監(jiān)控。@提供威脅預(yù)警系統(tǒng)，實(shí)現(xiàn)對(duì)APT攻擊、WEB威脅、郵件威脅等安全事件的識(shí)別。 |
主機(jī)安全 |
@入侵防范:配合設(shè)置服務(wù)器安全加固手段;@安全審計(jì):提供終端管理系統(tǒng)實(shí)現(xiàn)安全審計(jì);@惡意代碼防范:提供防病毒軟件，實(shí)現(xiàn)病毒防護(hù)。 |
應(yīng)用安全 |
@身份鑒別:提供電子認(rèn)證措施（CAS）;@軟件容錯(cuò):配合部署7*24小時(shí)網(wǎng)站安全監(jiān)控措施，防止非法用戶(hù)利用惡意提交、掃描等攻擊。@提供軟硬件防篡改系統(tǒng)，防止非法篡改和破壞，保護(hù)網(wǎng)站安全運(yùn)行。 |
數(shù)據(jù)安全與備份恢復(fù) |
@備份和恢復(fù):配合配置本地?cái)?shù)據(jù)備份與恢復(fù)方案;@數(shù)據(jù)完整性:防止重要業(yè)務(wù)數(shù)據(jù)在傳輸過(guò)程中完整性受到破壞;@數(shù)據(jù)保密性:保證傳輸保密性和存儲(chǔ)保密性。 |
安全管理制度 |
@管理制度:指導(dǎo)企業(yè)完善管理制度體系文檔，建立管理制度體系;@制定和發(fā)布:指導(dǎo)企業(yè)管理制度的制定和發(fā)布;@評(píng)審和修訂:指導(dǎo)企業(yè)測(cè)評(píng)管理制度定期評(píng)審和修訂情況。 |
安全管理機(jī)構(gòu) |
@崗位設(shè)置：指導(dǎo)企業(yè)完善崗位職責(zé)文檔；@人員配備：指導(dǎo)企業(yè)完善安全管理各崗位人員信息表；@授權(quán)和審批:指導(dǎo)企業(yè)完善審批管理制度文檔。 |
人員安全管理 |
@人員錄用：指導(dǎo)企業(yè)完善人事管理相關(guān)文檔；@人員考核：指導(dǎo)企業(yè)完善人事考核文檔，測(cè)評(píng)人員安全技能及考核情況 ；@安全意識(shí)教育和培訓(xùn)：指導(dǎo)企業(yè)完善安全教育和培訓(xùn)計(jì)劃文檔及相關(guān)記錄。 |
系統(tǒng)建設(shè)管理 |
@系統(tǒng)定級(jí):指導(dǎo)企業(yè)完善系統(tǒng)定級(jí)文檔，測(cè)評(píng)系統(tǒng)定級(jí)情況是否規(guī)范;@安全方案設(shè)計(jì):指導(dǎo)企業(yè)完善系統(tǒng)詳細(xì)設(shè)計(jì)方案，專(zhuān)家論證文檔;@產(chǎn)品采購(gòu)和使用: 指導(dǎo)企業(yè)完善有關(guān)信息安全產(chǎn)品的采購(gòu)及使用。 |
系統(tǒng)運(yùn)維管理 |
@環(huán)境管理：指導(dǎo)企業(yè)完善機(jī)房安全管理制度；@網(wǎng)絡(luò)安全管理：指導(dǎo)企業(yè)完善網(wǎng)絡(luò)漏洞掃描報(bào)告；@系統(tǒng)安全管理：指導(dǎo)企業(yè)完善系統(tǒng)安全管理制度，測(cè)評(píng)系統(tǒng)安全管理的能力。 |
系統(tǒng)建設(shè)管理 |
@系統(tǒng)定級(jí)：指導(dǎo)企業(yè)完善系統(tǒng)定級(jí)文檔，測(cè)評(píng)系統(tǒng)定級(jí)情況是否規(guī)范； @安全方案設(shè)計(jì)：指導(dǎo)企業(yè)完善系統(tǒng)詳細(xì)設(shè)計(jì)方案，專(zhuān)家論證文檔；@產(chǎn)品采購(gòu)和使用 ：指導(dǎo)企業(yè)完善有關(guān)信息安全產(chǎn)品的采購(gòu)及使用。 |
