前往顶部
隐蔽或显示

背景简介

根本概念

搜集安然等级保护是国度搜集安然保证的根本制度、根本战略、根本办法。展开搜集安然等级保护任务是保护信息化生长、保护搜集安然的根本保证,是搜集安然保证任务中国度意志的表现。搜集......

搜集安然等级保护根本概念

根本概念

搜集安然等级保护是国度搜集安然保证的根本制度、根本战略、根本办法。展开搜集安然等级保护任务是保护信息化生长、保护搜集安然的根本保证,是搜集安然保证任务中国度意志的表现。
搜集安然等级保护任务包含定级、立案、扶植整改、等级测评、监督检查五个阶段。定级对象扶植完成后,运营、应用单位或许其主管部分应被选择符合国度请求的测评机构,根据《搜集安然等级保护测评请求》等技巧标准,定期对定级对象安然等级状况展开等级测评。

实施意义

● 合法请求:
满足合法合规请求,清楚化义务和任务办法,让安然贯穿全生命周期。
● 体系扶植:
明白组织全体目标,改变以往单点进攻方法,让安然扶植加倍体系化。
● 等级防护:
进步......

信息安然等级保护意义

实施意义

● 合法请求:
满足合法合规请求,清楚化义务和任务办法,让安然贯穿全生命周期。
● 体系扶植:
明白组织全体目标,改变以往单点进攻方法,让安然扶植加倍体系化。
● 等级防护:
进步人员安然认识,建立等级化防护思维,公道分派搜集安然投资。

生长过程

● 1994年
国务院147号令:第一次提出等级保护的概念,请求对信息体系分等级停止保护。
● 1999年
GB17859:国度强迫标准......

信息安然等级保护生长过程

生长过程

● 1994年《中华人平易近共和国计算机信息体系安然保护条例》(国务院147号令):第一次提出“计算机信息体系实施安然等级保护”概念。
● 1999年《计算机信息体系 安然等级保护划分准绳》(GB17859):国度发布关于计算机信息体系安然保护等级划分准绳强迫性标准。
● 2007年《信息安然等级保护管理办法》(公通字[2007]43号):公安部发布管理办法,旨在加快推动、标准管理等级保护扶植任务。
● 2008年《信息安然技巧 信息体系安然等级保护根本请求》(GB/T 22239-2008):明白关于各等级信息体系的安然保护根本请求。
● 2017年《中华人平易近共和国搜集安然法》:第二十一条明白国度实施等级保护制度,落实等级保护制度曾经上升到司法层面。
● 2019年5月《信息安然技巧 搜集安然等级保护根本请求》、《信息安然技巧 搜集安然等级保护测评请求》等核心标准正式发布。

司法请求

《中华人平易近共和国搜集安然法》【第二十一条】国度实施搜集安然 等级保护制度。搜集运营者应当按照搜集安然等级保护制度的请求, 实施以下安然保护义务,保证搜集免受搅扰、破坏或许未经......

信息安然等级保护司法请求

司法请求

《中华人平易近共和国搜集安然法》【第二十一条】国度实施搜集安然等级保护制度。搜集运营者应当按照搜集安然等级保护制度的请求,实施以下安然保护义务,保证搜集免受搅扰、破坏或许未经授权的拜访,防止搜集数据泄漏或许被盗取、修改。
司法解读:国度明白实施等级保护制度,搜集运营者应按等级保护请求展开搜集安然扶植。
《中华人平易近共和国搜集安然法》【第三十一条】 国度对公共通信和信息办事、动力、交通、水利、金融、公共办事、电子政务等重要行业和范畴,和其他一旦遭到破坏、损掉功能或许数据泄漏,能够严重伤害国度安然、国计平易近生、公共好处的关键信息基本举措措施,在搜集安然等级保护制度的基本上,实施重点保护。关键信息基本举措措施的详细范围和安然保护办法由国务院制订。(关键信息基本举措措施必须落实国度等级保护制度,凹陷保护重点)
司法解读:关键信息基本举措措施必须要落实等级保护制度,并要重点保护。

扶植流程

搜集安然等级保护任务包含定级、立案、扶植整改、等级测评、监督检查五个阶段。在等级保护全流程中,触及到四个不合的角色,分别是:运营应用单位、公安机关、深佩服、测评机构。等级保护各任务流程内容及角色分工以下:

流程\角色 运营、应用单位 公安机关 深佩服 测评机构
定级 肯定安然保护等级,填写定级立案表、编写定级申报 协助运营、应用单位确认定级对象,为其供给咨询办事,指导运营、应用单位预备定级申报,并组织专家评审(二级以上) 可承接运营、应用单位的定级咨询办事
立案 预备立案材料,到本地公安机关立案 本地公安机关审核受理立案材料 指导运营、应用单位预备立案材料和提交立案请求 可承接运营,应用单位的立案办事
扶植整改 扶植符合等级请求的安然技巧和管理体系 根据照应等级请求对以后实际情况停止差距分析,针对不符合项和行业特点请求停止特性化的整改筹划设计,协助运营、应用单位完成扶植整改任务 对等级保护对象符合性状况停止测评
等级测评 预备和接收测评机构测评 公安机关监督检查运营、应用单位能否按请求展开等级保护任务 在测评阶段会指导运营、应用单位合营测评中间展开等级测评任务,并保证顺利经过过程等保测评取得测评申报

筹划设计

在筹划设计阶段,深佩服以《搜集安然等级保护根本请求》、《搜集安然等级保护安然设计技巧请求》等国度标准文件,并结合行业特点请求、监管单位请求、用户提出的额外安然需求停止体系性筹划设计。在满足照应等级安然物理情况、安然通信搜集、安然区域界线、安然计算情况、安然管理中间及管理部分请求基本上,最大年夜程度发挥安然办法的保护才能。

搜集安然等级保护筹划设计

筹划优势

深佩服践行前沿搜集安然理念,打造搜集安然生态圈,倡导“持续保护、不止合规”的等保核心价值。以可视化的方法让用户看清资产、营业关系,看懂威逼、安然风险;对搜集中各类风险持续检测,将安然运营任务化繁为简;构建本地协同、云端联动的静态保护体系,让用户感触感染到等级保护带来的实际价值。

筹划优势

办事天资

  • 信息安然等级保护安然扶植办事机构才能评价合格证书

    信息安然等级保护安然扶植办事机构才能评价合格证书

    (全国首批)

  • 信息安然风险评价办事天资

    信息安然风险评价办事天资

    (一级)

  • 信息安然应急处理办事天资

    信息安然应急处理办事天资

    (一级)

  • 信息安然办事天资

    信息安然办事天资

    (安然工程类一级)

  • 国度信息安然马脚库(CNNVD)技巧支撑单位等级证书

    国度信息安然马脚库(CNNVD)技巧支撑单位等级证书

    (二级)

  • 搜集安然应急办事支撑单位证书

    搜集安然应急办事支撑单位证书

    (国度级)

  • 安然扶植专业技巧人员证书

    信息安然等级保护 安然扶植专业技巧人员证书

    (10人)

  • 国度重要信息体系保护人员证书

    国度重要信息体系保护人员证书

    (100+)

  • 注册信息安然专业人员证书

    国度信息安然测评 注册信息安然专业人员证书

    (100+)

  • 信息安然保证人员认证证书CISAW

    信息安然保证人员认证证书CISAW

    (20+)

成功案例

中华人平易近共和邦交通运输部信息安然等级保护扶植案例 陕西省人平易近当局信息安然等级保护扶植案例 河北省人平易近当局信息安然等级保护扶植案例 江西行政学院信息安然等级保护扶植案例 云南省财务厅信息安然等级保护扶植案例 福建省财务厅信息安然等级保护扶植案例 安徽省国土资本厅信息安然等级保护扶植案例 广西壮族自治区高等人平易近法院信息安然等级保护扶植案例 吉林省人力资本和社会保证厅信息安然等级保护扶植案例 福建海事局信息安然等级保护扶植案例 武汉大年夜学信息安然等级保护扶植案例 闵行区教导学院信息安然等级保护扶植案例 山东大年夜学齐鲁医院信息安然等级保护扶植案例 中南大年夜学湘雅医院信息安然等级保护扶植案例 海峡保险信息安然等级保护扶植案例 中国考验认证集团信息安然等级保护扶植案例

合规类产品

©2000-2019    深佩服科技股分无限公司    版权一切    粤ICP备08126214号-5

粤公网安备

粤公网安备44030502002384号