7
等级保护整改是等级保护工作的其中一个环节,其主要目的是通过整改,提高信息系统的安全防护能力,符合等级保护的标准要求。具体来说,等级保护整改又分为管理方面的整改和技术方面的整改,管理方面的整改主要是落实企业的安全管理制度,确定安全工作的主管及相应技术人员,为信息系统安全提供制度**;技术方面的整改则是针对信息系统中存在的安全隐患和风险,比如将缺失的设备补足,建立并完善安全防护体系。
安全分析人员是分层级的安全运维体系的*二层,主要负责深度威胁分析、失陷检测等工作,相当于“主治医生”。当客户发生比较危急的安全状况时,先通过专业的手段缓解病痛,再寻找病因进行。
基础运维人员是分层级的安全运维体系的层,主要负责日常设备的维护、安全策略优化等工作,相当于“随身医生”。定期对客户的健康状况进行检查,如果发生医生处理不了的状况则及时联系主治医生进行处理和诊断。
等级保护对象备案成功后,对已有的信息系统,其运营、使用单位根据已经确定的信息安全保护等级,按照等级保护的管理规范和技术标准,采购和使用相应等级的信息安全产品,建设安全设施,落实安全技术措施,完成系统整改。
安全建设整改工作分五步进行:
(1)落实安全建设整改工作部门,建设整改工作规划进行总体部署;
(2)根据其等级从《基本要求》中选择相应等级的基本安全要求,确定网络安全建设需求并论证;
(3)确定安全防护策略,制定网络安全建设整改方案(安全建设方案须经*评审论证,*(含)以上网络的安全建设整改方案应报机关备案);
(4)根据网络安全建设整改方案,实施安全建设工程;
(5)开展安全自查和等级测评,及时发现安全风险及安全问题,进一步开展整改。
以等保为例,安全通用要求从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面提出要求,而工业控制系统安全扩展要求则进一步从安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全建设管理提出针对工控系统的安全扩展要求。
http://bjhqsec.b2b168.com
欢迎来到北京华清信安科技有限公司网站, 具体地址是北京市朝阳区朝外街道朝阳区东大桥8号SOHO尚都北塔20层2009,联系人是宋经理。
主要经营北京华清信安科技有限公司经营范围包括:等级保护2.0,等级保护三级认证,办理信息系统安全等级保护等认证服务,技术推广、技术开发、技术服务、技术咨询、计算机系统集成等。。
单位注册资金单位注册资金人民币 1000 - 5000 万元。
我们的产品优等,服务优质,您将会为选择我们而感到放心,我们将会为得到您认可而感到骄傲。