了解一站式等级保护解决方案
围绕系统定级、备案、差距识别、整改和测评配合，梳理阶段任务与责任。结合系统现状核对技术和管理措施，将差距清单、整改记录及复核证据串联起来；测评安排与结论依据实际要求和相应程序确认。
方案介绍与工作边界
方案要点
工作环节：梳理定级、备案、差距识别、整改和测评配合的任务与责任。
交付重点：差距清单、整改记录和复核证据。
测评安排：结合系统等级、行业要求及主管部门规定确认。
一站式等保解决方案
围绕系统定级、备案、差距识别、整改和测评配合，协助客户梳理任务、责任与所需材料，并根据系统现状制定整改方案。交付重点包括差距清单、整改记录和复核证据；测评结论由实际检查结果及适用程序确定。
CMA / CNAS / CCRC
CMA
检验检测机构资质认定
CNAS
实验室认可
CCRC
信息安全风险评估服务资质
公司资质展示，适用范围按证书及项目核对。
我们会做什么
从需求与范围确认，到实施验证与资料交付，具体安排结合项目情况确认。
01
调研系统与任务责任
了解系统业务、资产及现有防护状态，结合系统等级与行业要求梳理任务，明确业务、运维及相关参与方的责任。
02
梳理定级与备案准备
结合系统边界和定级情况整理备案相关信息，核对所需资料及办理要求，明确各阶段应由相关方确认和补充的内容。
03
识别技术与管理差距
依据确认的对象与要求核对网络、主机、应用及管理措施，结合扫描与配置检查整理差距，明确问题和整改方向。
04
推进整改保留实施记录
按约定推进加固、网络配置和管理文档完善，记录实施范围及变化，将技术整改、制度修订和运行证据分别核对。
05
复核证据配合测评安排
汇总差距处理状态、整改记录及复核证据，配合确认后的测评安排，说明遗留事项；结论由实际检查与适用程序确定。
整改建设与服务内容
等级保护整改服务
Graded protection rectification services
信息系统加固落地实施
依据差距分析，提供专业的系统安全加固建议意见，并采用技术手段，从网络、主机、应用、数据库层面进行技术加固实施落地。
主机漏洞扫描服务
用专业扫描工具以及人工验证等手段，检测网络协议、网络服务、网络设备、应用系统等各种信息资产所存在的安全隐患，风险隐患和漏洞，形成《漏洞扫描报告》，给出漏洞修复意见并落地修复高危风险项。
管理制度与文档体系的完善
按照等级保护管理部分标准，从5个方面帮助客户补充及完善等级保护要求的管理体系建设中涉及到的制度文档，以及相关记录的完善。
网络架构升级加固
对网络架构进行安全加固升级，完善网络配置（含云上安全产品的测试与配置），以及适应等级保护网络安全的要求并修正运维环境下的不符合项目。
主机基线核查与配置
对信息系统的主机基线进行配置及加固，消除弱口令与权限风险，防止潜在风险攻击与数据泄露。
哪些情况需要一站式等级保护解决方案
等保工作阶段梳理
系统需要开展等级保护相关工作时，先理清定级、备案、整改与测评配合的阶段关系，再确认资料、责任和安排。
现有系统差距整改
已有系统需要补齐技术或管理措施时，围绕实际差距安排网络、主机及制度整改，并保留能够核对的实施和运行记录。
测评前资料与证据核对
准备配合测评时，将系统状态、差距清单和整改证据进行对应，核对遗留问题，避免只凭产品采购或文档齐全判断结果。
方案说明与资料
解决方案
一站式等级保护解决方案
梳理等级保护定级、备案、差距识别和整改任务，形成可复核的交付材料。
理解等级保护与适用要求
什么是等级保护？
What is level protection？
等保1.0的概念
以1994年颁布的147号令《计算机信息系统安全保护条例》为指导标准，以2008年发布的《GB/T22239-2008 信息安全技术信息系统安全等级保护基本要求》 为指导的网络安全等级保护办法，业内简称等保，即目前的等保 1.0。
分类结构的变化
等保2.0提出新的技术要求和管理要求，强调“一个中心，三重防护”，关键点包括可信技术、安全管理中心，以及云计算、物联网等新兴领域的安全扩展要求。对应地，企业在安全防护体系建设、风险评估和管理上需要更加全面，并需关注所在行业的安全要求和定级标准。
等保2.0的概念
以《网络安全法》为法律依据，以2019年5月发布的《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》为指导标准的网络安全等级保护办法，业内简称等保2.0。
服务实施流程
一站式等保合规解决方案
One-stop classified protection compliance solution
MLPS assessment process
-
测评准备
-
基本情况调研
-
结果数据分析
-
测评工具准备
-
方案编制
-
选择测评对象
-
选择测评指标
-
确定测评方法
-
编制测评计划
-
现场测评
-
网络安全测评
-
管理安全测评
-
物理安全测评
-
应用安全测评
-
主机安全测评
-
报告编制
-
单项符合性判定
-
整体测评
-
安全问题分析
-
形成测评结论
-
提出整改建议
现有流程资料
一站式等保服务流程图，展示系统定级、备案、整改建设与等级测评的阶段关系 一站式等保服务流程示意 · 查看大图
实施与测评常见问题
等级保护测评常见问题
信息系统的测评多久需要测一次？
测评周期应结合系统等级、行业要求及主管部门规定确认，并在系统边界、等级或业务发生变化时重新核对。请提供定级结果和适用行业要求，以便明确本项目的安排。
网络安全等级保护之备案
网络安全等级保护备案工作包括信息系统备案、受理、审核和备案信息管理等工作。在备案时需提交备案所需资料，并遵从备案工作流程。
新形势下网络安全法与等级保护二者的关系
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。
网络安全等级保护的范围
等级保护基本技术要求涉及物理安全、网络安全、主机安全、应用和数据安全等几个重要的方面。
常见问题
等级保护测评周期如何确定？
结合系统等级、行业要求及主管部门规定确认；系统边界、等级或业务变化时应重新核对。可先提供定级结果和适用行业要求，明确项目安排。
等级保护整改主要形成什么交付？
交付重点包括差距清单、整改记录和复核证据；测评结论由实际检查结果及适用程序确定。
