安全服务彩页浪潮信息安全等级保护咨询服务.pdf

安全服务彩页 浪潮信息安全等级保护咨询服务 。 (1)浪潮 CPCS 介绍 浪潮信息安全等级保护咨询服务(简称：浪潮CPCS)遵循国家等级保护相关政策和标准， 依靠浪潮强大的技术实力和丰富的工程项目经验，采用等级化、系统化和标准化相结合的 方法，为您提供从系统定级、安全规划、安全设计与实施到安全运维等信息安全等级保护 全过程的咨询服务，帮助客户建立科学合理的信息安全保障体系，并符合国家相关政策和 标准的要求。 等级保护实施基本流程 (2)业务分类 浪潮可为客户提供以下等级保护咨询服务： 业务编号 业务名称 业务说明 在等级保护定级阶段，根据信息系统的总体情况和 CPCS- 系统定级咨询服务 国标要求 ，进行信息系统划分和安全保护等级的确 001 定，并协助客户完成系统定级评审和备案工作。 CPCS- 等级保护保评估服 在等级保护规划阶段 ，依据等级保护基线要求进行 002 务 差距分析，并结合风险评估方法 ，完成等级保护安 全需求的分析。在安全需求分析的基础上，帮助客 户完成等级保护总体安全策略的规划和设计。 在等级保护安全设计与实施阶段 ，根据客户定级情 CPCS- 等级保护建设方案 况和总体安全策略 ，依据国家相关标准，从管理体 003 咨询服务 系、技术体系和运行体系三方面帮助客户设计详细 的安全建设方案。 CPCS- 等级保护测评支持 在等级保护运行和维护阶段，协助客户准备测评材 004 服务 料，并在测评过程中提供全面的技术支持服务。 (3)参考规范 信息系统安全等级保护相关工作的开展必须遵循国家相关制度、标准和规范。浪潮 CPCS参照以下相关标准和规范开展相关业务。 《国家信息化领导小组关于加强信息安全保障工作的意见》 《关于信息安全等级保护工作的实施意见》 《信息安全等级保护管理办法》 《信息安全技术 信息系统安全等级保护定级指南》 《信息安全技术 信息系统安全等级保护实施指南》 《信息安全技术 信息系统安全等级保护基本要求》 《信息安全技术 电子政务信息安全等级保护实施指南》 《信息安全技术信息系统等级保护安全设计技术要求》 《信息安全技术 信息系统安全等级保护测评指南》 等级保护背景 信息安全等级保护制度是国家信息安全保障工作的基本制度、基本策略和基本方法， 是促进信息化健康发展，维护国家安全、社会秩序和公共利益的根本保障。国务院法规和 中央文件明确规定，要实行信息安全等级保护，重点保护基础信息网络和关系国家安全、 经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度。 信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开 信息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的 信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。 信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家 安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，由低到 高划分为五级： 国家政策及行业动态 2007年7月公安部、国家保密局、国家密码管理局、国务院信息化工作办公室发布了 “关于开展全国重要信息系统安全等级保护定级工作的通知”并召开了“全国重要信息系 统安全等级保护定级工作电视电话会议”，部署在全国范围内开展重要信息系统安全等级 保护定级工作。 为贯彻落实27号文件精神，在电子政务领域通过开展信息安全等级保护来推进电子政 务信息安全保障工作