網絡安全等級保護(等保2.0)解決方案

天鴻彙通(tōng)提供“持續保護、不(bù)‘止’合規”≤∏∏的(de)等級保護解決方案

咨詢我們
  • 背景介紹
  • 建設流程
  • 方案設計(jì)
  • 方案優勢
背景介紹
天鴻彙通(tōng)提供“持續保護、不(bù)‘★€ ±止’合規”的(de)等級保護解決方案

發展曆程

● 1994年(nián)《中華人(rén)民<α(mín)共和(hé)國(guó)計(jì♥♣₽‌)算(suàn)機(jī)信息系統安全保護條例》(國(¶∏guó)務院147号令):第一(yī)次提出“計(Ωφ♠jì)算(suàn)機(jī)信息系統實行(xíng)安全等級保護”•×α概念。
● 1999年(nián)《計(jì)算(suàn)機(jī)信息系統•φ 安全等級保護劃分(fēn)準則》(GB17859):€×國(guó)家(jiā)發布關于計(jì)算(suàn)機(jī)信≥↓息系統安全保護等級劃分(fēn)準則強制​≠β(zhì)性标準。
● 2007年(nián)《信息安全等級保護管理≥♥♥(lǐ)辦法》(公通(tōng)字[2007]43号):公安部發​ ←布管理(lǐ)辦法,旨在加快(kuài)推進、規&β€範管理(lǐ)等級保護建設工(gōng)作(zuò)。
● 2008年(nián)《信息安全技(jì)術(π™<<shù) 信息系統安全等級保護基本要(yà±​βo)求》(GB/T 22239-2008):明(míng)确對(duì)于各等×↕​γ級信息系統的(de)安全保護基本要(yào)求。
● 2017年(nián)《中華人(rén)民(↓λmín)共和(hé)國(guó)網絡安全法》: ®>第二十一(yī)條明(míng)确國(guó)家(jiā)實行(xí‍$ng)等級保護制(zhì)度,落實等級保護制(zhì)度已經上(shàn≠©g)升到(dào)法律層面。
● 2019年(nián)5月(yuè)《信息安全技(jì)術(s  ≠hù) 網絡安全等級保護基本要(yào)求》、《信息安全技(jì)術(shα★→ù) 網絡安全等級保護測評要(yào)求》等核心标準正式☆♥α>發布。

法律法規

《中華人(rén)民(mín)共和(hé)國(guó)網絡安全法》【第二十≈​★一(yī)條】國(guó)家(jiā)實行(xíng)網絡安全等級保護制(z€±§♣hì)度。網絡運營者應當按照(zhào)網絡安全等級保護制(zhì)度的(d££©∏e)要(yào)求,履行(xíng)下(xi>↕ε à)列安全保護義務,保障網絡免受幹擾、破壞或者未經授權的(←α de)訪問(wèn),防止網絡數(shù)據洩露或者被竊取、篡改。
法律解讀(dú):國(guó)家(jiā)明(m​€¶íng)确實行(xíng)等級保護制(zhì)度,網絡運營者應按'₽↕等級保護要(yào)求開(kāi)展網絡安全建設。§×
《中華人(rén)民(mín)共和(hé)國(guó)網♦♣>₽絡安全法》【第三十一(yī)條】 國(guó)家(jiā)對(duì)公∞‍×共通(tōng)信和(hé)信息服務、能(néng)源、交‍>通(tōng)、水(shuǐ)利、金(jīn)融、公共服務、電( βdiàn)子(zǐ)政務等重要(yào)行(xíng)業(y∑↕è)和(hé)領域,以及其他(tā)一(yī)旦遭到(dào)γε&破壞、喪失功能(néng)或者數(shù)據洩≠σ∞露,可(kě)能(néng)嚴重危害國(guó)家(β↑↑↓jiā)安全、國(guó)計(jì)民(mín)生(shēng)、公共利Ω<♥✔益的(de)關鍵信息基礎設施,在網絡安全等級保護制(zhì)度的($>λde)基礎上(shàng),實行(xíng)重點保護。≠←關鍵信息基礎設施的(de)具體(tǐ)範圍和(hé'₩±$)安全保護辦法由國(guó)務院制(zhì)定。(關鍵信息基礎設 ®π→施必須落實國(guó)家(jiā)等級保護制(zhì)度,突出保護重點)
法律解讀(dú):關鍵信息基礎設施必須要(yào)落實等級保護制(zh€♦↓ì)度,并要(yào)重點保護。

建設流程
計(jì)算(suàn)、存儲、安全、網絡、大(dà)數(sh≥αù)據、人(rén)工(gōng)智能(néng),助您業(yè)務 ÷♥₹飛(fēi)躍發展

網絡安全等級保護工(gōng)作(zuò)包括定級、備案♣"♦、建設整改、等級測評、監督檢查五個(gè)階段。在等級保護全流程 ¥中,涉及到(dào)四個(gè)不(bù)同的↓☆(de)角色,分(fēn)别是(shì):運營δε使用(yòng)單位、公安機(jī)關、天鴻彙通(tōng)、測評機(jīπγ≤∏)構。等級保護各工(gōng)作(zuò‌₹↕←)流程內(nèi)容及角色分(fēn)工(φσgōng)如(rú)下(xià):

流程\角色 運營、使用(yòng)單位 公安機(jī)關 天鴻彙通(tōng) 測評機(jī)構
定級 确定安全保護等級,填寫定級備案表、編寫定級報(bào)告 協助運營、使用(yòng)單位确認定級對(duì)象,為α÷(wèi)其提供咨詢服務,輔導運營、使用(yòng)單位準備定級報≤÷'(bào)告,并組織專家(jiā)評審(二級以上(shà​∏€ng)) 可(kě)承接運營、使用(yòng)單位的(de)定級咨詢服務
備案 準備備案材料,到(dào)當地(dì)公安機​∞→ (jī)關備案 當地(dì)公安機(jī)關審核受理(lǐ)備案材✔π♣λ料 輔導運營、使用(yòng)單位準備備案材料和(hé)提交"‍備案申請(qǐng) 可(kě)承接運營,使用(yòng)單位的(de)備案服務
建設整改 建設符合等級要(yào)求的(de)安全技(jì)Ω ≤↓術(shù)和(hé)管理(lǐ)體(tǐ)系 依據相(xiàng)應等級要(yào)求對(duì)當前實際情β÷況進行(xíng)差距分(fēn)析,針對(duì)不(bù←γ)符合項以及行(xíng)業(yè)特性要(yào)求進φ♣行(xíng)個(gè)性化(huà)的(de)整改方案設計(jìφδ),協助運營、使用(yòng)單位完成建設整改工(gōng)作(zu‍₹§ò) 對(duì)等級保護對(duì)象符合性狀況進行(xíng)←✔測評
等級測評 準備和(hé)接受測評機(jī)構測評 公安機(jī)關監督檢查運營、使用(yòng)單位是(s©∏hì)否按要(yào)求開(kāi)展等級保護工(gōn∏¶€±g)作(zuò) 在測評階段會(huì)指導運營、使用(yòng)單位配合測←Ω×€評中心開(kāi)展等級測評工(gōng)作(±☆§zuò),并保障順利通(tōng)過等保測評獲得(de)測評報(bà‍±o)告
監督檢查 接受公安機(jī)關的(de)定期檢查 根據運營、使用(yòng)單位需要(yào)配合完成自(zì)查工(gōn→λβg)作(zuò),協助運營、使用(yònγ₹​×g)單位接受檢查和(hé)進行(xíng)整改
方案設計(jì)
計(jì)算(suàn)、存儲、安全、網絡、大(dà)≤☆數(shù)據、人(rén)工(gōng)智能(néng)↔←​,助您業(yè)務飛(fēi)躍發展

在方案設計(jì)階段,天鴻彙通(tōn©​→g)以《網絡安全等級保護基本要(yào)求》、《網絡安全等級保護安全設計(♦₹jì)技(jì)術(shù)要(yào)求》等國(guó)家(jiā)标準÷ε¶文(wén)件(jiàn),并結合行(xíng)業(yè)特性要(←♦α♣yào)求、監管單位要(yào)求、用(yòng)戶提出的(de)額外(wà•¥δ↓i)安全需求進行(xíng)系統性方案設計(jì)。在滿足相(xià♥α>ng)應等級安全物(wù)理(lǐ)環境、♥∏₩安全通(tōng)信網絡、安全區(qū)域邊界、安全計(jì)算 ✘'​(suàn)環境、安全管理(lǐ)中心及管©☆‌理(lǐ)部分(fēn)要(yào)求基礎上(shà≠<ng),最大(dà)程度發揮安全措施的(de)保護能(néng)力$γ© 。

方案優勢
計(jì)算(suàn)、存儲、安全、網絡、大(dà)數(shù)據、人(ré♠<n)工(gōng)智能(néng),助您業(yè)務飛(fēi)躍×✔π∑發展

天鴻彙通(tōng)踐行(xíng)前沿網絡安全理(γσ✘↔lǐ)念,打造網絡安全生(shēng)态圈,提倡“持續保護、不(bù)止合 φ¥₹規”的(de)等保核心價值。以可(kě)視(↕¥§shì)化(huà)的(de)方式讓用(yòng)≈ 戶看(kàn)清資産、業(yè)務關系,看(kàn)懂(dǒng)威脅、安‍ε全風(fēng)險;對(duì)網絡中各類風₩∞(fēng)險持續檢測,将安全運營工(gōng)作(zuò)化(≠εhuà)繁為(wèi)簡;構建本地(dì)協同、雲端聯動的(de)動态保護體(¶♠tǐ)系,讓用(yòng)戶感受到(dào" ₽)等級保護帶來(lái)的(de)實際價值。