案例分享 | 信亦宏達助力某事業單位安全等級保護項目!

時間:2021-01-22 16:09:43 發布人:admin 來源: 點擊量:

什么是等級保護?

等級保護制度是我國網絡安全的基本制度。等級保護是指對國家重要信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的信息系統分等級實行安全保護,對信息系統中使用的信息安全產品實行按等級管理,對信息系統中發生的信息安全事件分等級響應、處置。

等保建設時,經常遇到哪些問題?

1. 內部網絡復雜,資產多,找不出當前網絡安全建設中的短板。

2. 業務系統繁多,安全運維管理浮于表面,無法自查自評,效率低。

3. 發現設備存在問題時,不知道怎么修正才能符合標準要求。

4. 沒有直觀可視、可存檔的數據,難以驗收工作成果。

為何選擇信亦宏達為您提供等保服務?

1、項目實施經驗豐富,熟悉等保各個流程,可幫客戶進行全面項目需求梳理、定制化方案撰寫、現場實施等工作。

2、融洽的廠商關系,可獲得原廠產品及技術支持。

3、擁有信息安全服務認證證書、高新技術企業證書等,配備專業的技術團隊,保障項目的順利進行。

下面我們就通過一個案例來了解信亦宏達是如何為企業進行安全等保建設的!


項目背景:
該客戶為國家某局直屬的財政補助事業單位。

用戶現狀:

A、上級部門要求達到三級安全等保水平。

B、企業內部安全管理制度不夠完善,相關網絡安全人員技術水平參差不齊。

C、日常IT運維過程中,曾經出現過多次的惡意攻擊行為。如:海蓮花攻擊、釣魚郵件攻擊、宏病毒攻擊等。

項目目標:

增強安全可視化能力,最大程度的降低網絡安全風險,為網絡安全決策工作提供支撐;進一步強化應用中心安全監測常態化管理,提高安全運維管理效率和水平,不斷提升綜合防御能力。

建設可視可控的網絡安全防護體系,達到等級保護評測機構的要求。

 

信亦宏達 等保項目實施方案

01 項目團隊組織架構

02 項目實施方案范圍

  • 網絡安全防護體系整體功能建設

  • 區域邊界防護機制建設

  • 集中運維審計建設

  • 網絡安全等級保護建設

  • 安全培訓

03 項目實施方案設計

信亦宏達依據國家網絡安全等級保護建設要求,對現有網絡重要業務系統進行安全合規建設,開展等保定級咨詢、差距評估、整改方案設計、協助測評等工作,保證能夠順利通過測評機構的安全測評。本次項目中所涉及到的具體基礎服務內容包含:定級備案、等保差距分析、實施方案設計、等保測評等。

  • 定級階段

根據國家管理部門對備案的要求,整理相關備案材料,向受理備案的單位提交備案材料。

  • 差距分析階段

信亦宏達協助用戶完成人工檢查、漏洞掃描、滲透測試等工作,分析判斷客戶當前系統所采取的安全技術措施與等級保護標準要求之間的差距。

在滿足《網絡安全等級保護基本要求》基礎上,信亦宏達還結合行業特點和等級保護對象安全保護的特殊要求,總結出當前系統安全技術建設整改的實施方案。

· 差距評估過程:

· 差距評估方法:

  • 整改實施階段

信亦宏達以《網絡安全等級保護基本要求》、《網絡安全等級保護安全設計技術要求》等國家標準文件為準則,并結合行業特性要求、監管單位要求、用戶提出的額外安全需求進行系統性方案設計。

在滿足相應等級安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心及管理部分要求內容基礎上,最大程度發揮安全措施的保護能力。

· 態勢感知平臺實施方案

信亦宏達嚴格按照國家關于建設網絡安全態勢感知平臺的指導思想,基于現有的安全基礎設施,結合用戶網絡安全現狀,利用大數據分析、機器學習、安全可視化等先進技術,增加并豐富安全事件的感知、監測、預警、通報和應急響應手段

該安全感知平臺可實現外網、內網全面的安全檢測,有效識別外來安全風險,并可直觀的展現在界面上,還提供業務、用戶風險的報告,有效提升管理效率、降低運維成本。

· 區域邊界防護實施方案

對內網辦公區、安全運維區、管理區,外網的安全運維區、辦公區進行防火墻建設。精細化、集中化的管理,全面落實等保2.0要求。

· 集中運維審計(堡壘機)實施方案

本方案的主要目的是確保集中運維審計(堡壘機)上線配置實施順利完成。

  • 等級測評階段

信亦宏達等保團隊熟悉最新的國家等級保護政策及要求,能幫助用戶知悉等保測評流程和測評內容,在測評過程中,信亦宏達會全面協助用戶準備測評需要的資料,并最終協助用戶和測評機構完成測評工作。

以下為該安全等保服務項目的實施成果:

1.  滿足國家相關法律法規和制度的要求,達到三級等保測評要求;

2.  提升客戶整體安全管理能力及技術人員運維水平,降低信息安全風險;

3.  有效提高系統安全防護能力,提升企業形象,規避或降低業務整改風險;

”成功源于專業,專注成就未來“

信亦宏達始終力求為每位客戶提供最為周到的等保建設服務。未來我們也將持續不斷地自我完善,以“一個中心、三重防護”等為指導,為用戶提供更為專業、高效的產品及服務!

友情鏈接

總部/北區

地址:北京市海淀區北三環西路甲18號大鐘寺中坤廣場E座901室
郵編:100098
電話:18811758678(疫情期間用)
傳真:+86 010-62260557-666
Email: service@sinynet.com
服務熱線:18811758678(疫情期間咨詢熱線)

售前咨詢熱線 188-117-58678
(疫情期間咨詢熱線)

關注信亦宏達

微信

微博

2012-2020 版權所有?信亦宏達網絡存儲技術(北京)有限公司 京ICP備09114115號-1

京公網安備 11010802032893號

河北快三最新开奖 广东11选5开奖直播哪里看 有没有可靠的网上棋牌 娱乐城程序 ag和bg哪个平台更大 澳洲幸运5开奖最快现场直播 nba比分牌 水滴家庭记账理财软件 博彩旅游业一Welcome 微信网赚是真的吗 江苏极速快乐十分单双口诀 三分彩开奖走势图 希腊篮球比分直播 玩广西麻将有哪些技巧 重庆时时彩破解的方法 万民齐守极限特码 北单开奖时间