深信服等级保护整体解决方案培训课件.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * 未来，我们将会继续加快创新的脚步，为更多的信息化系统保驾护航。 * 深信服建立了帮助用户完成等级保护建设的生态圈 深信服 深厚的网监合作关系 深厚的技术积累 覆盖等级保护的全部产品 深厚的技术积累 全国100多家合作测评中心 深信服管到底的等保运维服务 * 深信服与网监深厚的合作关系 * 安全检查 威胁情报 安全事件 面对安全大检查 每年在多个区域为网监的安全大检查提供工具和技术支持，并多次直接参与到检查工作去。这样的经验，有利于帮助客户更好的通过安全大检查。 威胁情报监控、安全事件分析 深信服通过新进的技术手段，提供多钟威胁情报和安全事件的分析： 哪些信息系统存在安全漏洞； 两个小时内发生了哪些安全事件，包括网站被黑、数据泄露等，并迅速的针对安全事件进行分析； 发现僵尸网络； 跟踪新型攻击的出现； * 全国100多家测评中心的深入合作 测评中心名称 业务范围 公安部等级保护评估中心 全国 公安部1所信息安全等级保护测评中心 全国 信息产业信息安全测评中心 全国 国家信息安全测评中心 全国 国家信息技术安全研究中心 全国 教育信息安全等级保护测评中心 全国 国家广播电影电视总局广播电视信息安全测评中心 全国 北京信息安全测评中心 北京 中国软件评测中心 北京 …… * 覆盖全国的认证渠道体系 渠道 * 深信服管你到底的等保运维服务 通过等保测评后，再发生安全事件怎么办？ 安全 运维 预警 关键安全事件推送 威胁情报推送 . 监测/防御 云扫描 远程渗透 终端检测 2-7层一体化防护 应急响应 远程处置 远程策略调优 攻击过程还原 攻击溯源 . * 深厚的技术积累 应用层安全是安全的焦点 深信服始终以应用层安全技术作为公司技术发展的核心，从始至终保持着应用层安全的创新。 深信服通过自主研发的全套云计算技术，更清晰的研究云计算的安全风险，并形成国内云计算等保建设的案例。 深信服通过基于大数据的安全威胁分析平台，更快更准确的发现系统的威胁以及安全事件。 基于大数据的威胁分析平台 云计算是未来发展的方向 * 深信服等级保护咨询服务相关资质 信息安全等级保护安全建设服务机构能力评估合格证书 今年一级升二级 国家信息安全测评信息安全服务资质证书（安全工程类一级） 明年升级 网络安全应急服务支撑单位证书（省级） 全国第一批 CNNVD技术支撑单位等级证书（二级） 无升级计划 * 深信服等级保护咨询服务相关资质 信息系统安全集成服务资质 信息安全应急处理服务资质 信息安全风险评估服务资质 申 请 中 申 请 中 申 请 中 * 4 典型案例介绍 * 等级保护的组织架构 安全解决方案部职责 * 等级保护 负责等级保护相关工作，包括生态圈建设、人员培养与管理、渠道合作、协同政府事业部开展网监与测评中心的合作； 负责接口公司安全咨询服务工作； 其他体系安全类（分级保护、人民银行标准、第三方支付标准等）相关工作 分级保护 安全服务 区域专职/兼职等保产品经理职责 * 考核： 专职产品经理，100%按照以下要求考核； 兼职产品经理，20%-50%按照以下要求考核，各区域自定； 工作职责： 协助办事处销售拓展客户，挖掘等保项目需求，负责等保项目的支撑； 定期在办事处内部开展培训，带动区域开展等保工作，告诉销售如何来运作并主导等保项目，提高区域销售和售前能力； 发展等保业务渠道，包括认证渠道和销售渠道两种； 协助政府组组长维护网监等保大队和测评中心的关系； 负责分级保护以及其他安全体系类项目，比如人民银行标准等； 接口区域安全服务类工作； 负责公司合作伙伴的产品相关接口工作； 为办事处确定的等保销售额负责； 深信服建立了帮助用户完成等级保护建设的生态圈 深信服 深厚的网监合作关系 深厚的技术积累 覆盖等级保护的全部产品 深厚的技术积累 全国100多家合作测评中心 深信服管到底的等保运维服务 网监和测评机构工作规划 * 同政府事业部一起，从以下几个方面开展网监工作，争取竖立深入合作的网监单位5家以上，深入合作测测评机构10家以上。详细的工作规划由政府事业部制定，办事处政府组组长执行，办事处等保产品经理提供技术方面的支撑。 网监合作，深入合作指的是能开展以下合作。 1、为网监提供威胁情报分析； 2、协助网监开展等保产品的备案和入围； 3、协助网站开展安全大检查； 4、协同网监共同开展市场活动； 测评中心合作，深入合作指的形成至少3个标杆项目： 双方共享信息，设置专门的接口人； 测评中心主导的项目，主动推荐我司产品； 我司主导项目，主动推荐合作方进行测评，测评方配合我司完成项目主导和最终采购落地。 * 两种认证渠道的规划 普通认证渠道