系统将严格按照等级保护的过程,规划并建设安全保障体系,更好地支撑应用和业务的开展,具体内容包括:



图片关键词

 信息系统安全现状分析:针对确定的信息系统保护等级,综合信息系统现状和未来的建设规划,参考《信息系统安全等级保护基本要求》,对其系统现状、安全风险进行分析,得出的安全建设需求;


● 信息系统安全建设方案设计:依据安全需求分析结果,结合《信息系统安全等级保护基本要求》和相关的技术规范,以及的真实业务,制定信息系统的安全建设方案设计,用以指导信息系统安全建设工作。


● 信息系统安全建设:根据信息系统安全建设方案设计,从安全管理和安全技术两个方面,分阶段、分系统的进行建设,建设过程中逐步丰富和完善安全策略体系和制度管理体系;


● 信息系统安全自查或等级符合性测评:完成安全建设的主要内容后,可以组织内部技术专家,依据《信息系统安全等级保护基本要求》进行系统自查;也可以邀请第三方机构对系统建设情况进行等级符合性测评,分析信息系统的实际建设情况与等级保护要求之间的差距;如果差距在可以接受的范围内,可以正式邀请公安部认可的测评机构进行正式的等级测评工作;


 修改安全策略,制定安全建设整改方案:根据信息系统安全自查或等级符合性测评结果,如果尚存在较大差距,则需要对安全策略进行调整和修改,制定安全建设整改方案,并组织专家对安全建设整改方案进行评审论证,以指导整改建设工作。

0510-82759997

周一至周五:8:30~18:00

电话咨询
邮件咨询
在线地图
QQ客服