深信服等级保护咨询服务技术白皮书.docxVIP

深信服等级保护咨询服务技术白皮书深信服科技有限公司2015年3月目录1.等级保护概述32.深信服等级保护咨询服务流程42.1.定级备案42.2.差距评估52.2.1.整理差距分析表52.2.2.现场差距分析52.2.3.与客户沟通、确认现场记录62.2.4.生成差距分析报告62.3.方案设计62.4.整改建设72.5.测评验收72.6.定期评估73.深信服等级保护咨询服务优势73.1.参与相关安全标准编写，在等级保护领域具有权威性73.2.与主管部门联系紧密，充分理解相关政策要求83.3.多年技术积累，更精准的应用层技术能力83.4.卓越的新技术跟踪能力，有力面对最新安全形势83.5.深厚的虚拟化技术实力，应对云计算环境的转变83.6.承担多个国家重点公关项目，具有良好的行业标杆94.深信服等级保护咨询服务资质95.深信服等级保护咨询服务团队介绍和案例10等级保护概述等级保护是国家信息安全保障的基本制度、基本策略、基本方针。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。通过将等级化方法和安全体系方法有效结合，设计一套等级化的信息安全保障体系，是适合我国国情、系统化地解决大型组织信息安全问题的一个非常有效的方法。国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会