深信服等级保护咨询服务技术白皮书.docxVIP

深信服等级保护咨询服务技术白皮书 深信服科技有限公司 2015年3月 目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc413245898 1. 等级保护概述 PAGEREF _Toc413245898 \h 3 HYPERLINK \l _Toc413245899 2. 深信服等级保护咨询服务流程 PAGEREF _Toc413245899 \h 4 HYPERLINK \l _Toc413245900 2.1. 定级备案 PAGEREF _Toc413245900 \h 4 HYPERLINK \l _Toc413245901 2.2. 差距评估 PAGEREF _Toc413245901 \h 5 HYPERLINK \l _Toc413245902 2.2.1. 整理差距分析表 PAGEREF _Toc413245902 \h 5 HYPERLINK \l _Toc413245903 2.2.2. 现场差距分析 PAGEREF _Toc413245903 \h 5 HYPERLINK \l _Toc413245904 2.2.3. 与客户沟通、确认现场记录 PAGEREF _Toc413245904 \h 6 HYPERLINK \l _Toc413245905 2.2.4. 生成差距分析报告 PAGEREF _Toc413245905 \h 6 HYPERLINK \l _Toc413245906 2.3. 方案设计 PAGEREF _Toc413245906 \h 6 HYPERLINK \l _Toc413245907 2.4. 整改建设 PAGEREF _Toc413245907 \h 7 HYPERLINK \l _Toc413245908 2.5. 测评验收 PAGEREF _Toc413245908 \h 7 HYPERLINK \l _Toc413245909 2.6. 定期评估 PAGEREF _Toc413245909 \h 7 HYPERLINK \l _Toc413245910 3. 深信服等级保护咨询服务优势 PAGEREF _Toc413245910 \h 7 HYPERLINK \l _Toc413245911 3.1. 参与相关安全标准编写，在等级保护领域具有权威性 PAGEREF _Toc413245911 \h 7 HYPERLINK \l _Toc413245912 3.2. 与主管部门联系紧密，充分理解相关政策要求 PAGEREF _Toc413245912 \h 8 HYPERLINK \l _Toc413245913 3.3. 多年技术积累，更精准的应用层技术能力 PAGEREF _Toc413245913 \h 8 HYPERLINK \l _Toc413245914 3.4. 卓越的新技术跟踪能力，有力面对最新安全形势 PAGEREF _Toc413245914 \h 8 HYPERLINK \l _Toc413245915 3.5. 深厚的虚拟化技术实力，应对云计算环境的转变 PAGEREF _Toc413245915 \h 8 HYPERLINK \l _Toc413245916 3.6. 承担多个国家重点公关项目，具有良好的行业标杆 PAGEREF _Toc413245916 \h 9 HYPERLINK \l _Toc413245917 4. 深信服等级保护咨询服务资质 PAGEREF _Toc413245917 \h 9 HYPERLINK \l _Toc413245918 5. 深信服等级保护咨询服务团队介绍和案例 PAGEREF _Toc413245918 \h 10 等级保护概述 等级保护是国家信息安全保障的基本制度、基本策略、基本方针。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。 通过将等级化方法和安全体系方法有效结合，设计一套等级化的信息安全保障体系，是适合我国国情、系统化地解决大型组织信息安全问题的一个非常有效的方法。 国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。 为进一步贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27 号）、《关于信息安全等级保护工作的实施意见》（公通字[2004]66 号）、《信息安全等级保护管理办法》（公通字[2007]43