01.02.信息安全等级保护咨询服务技术白皮书v2.0.pdfVIP

绿盟科技安全服务技术白皮书

等级保护咨询服务

■文档编号NSF-2014SI■密级内部使用

■版本编号2.0■日期2014/12/12

©2014绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属绿

盟科技所有，受到有关产权及版权法保护。任何个人、机构未经绿盟科技的书面授权许可，不得以任何方

式复制或引用本文的任何片断。

■版本变更记录

时间版本说明修改人

2012/05/11V1.0文档创建、丰富内容安全服务部

2014/12/12V2.0丰富内容安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的等级保护咨询服务具

体内容和方法，用于客户的相关人员了解绿盟科技的等级保护咨询服务。

目录

一.概述1

1.1基本概念1

1.2服务发展情况1

1.3服务的必要性2

1.3.1国家层面2

1.3.2企业层面3

二.服务的实施标准或原则3

2.1政策文件或标准3

2.1.1主要文件3

2.1.2主要标准4

2.2服务原则4

三.绿盟科技等级保护咨询服务6

3.1服务流程框架6

3.2服务阶段及内容7

3.2.1系统定级阶段7

3.2.2规划设计阶段8

3.2.3实施实现阶段9

3.2.4运行管理阶段11

3.3服务方式12

3.4服务工具12

3.5服务交付物13

四.为什么选择绿盟科技14

4.1典型优势15

4.1.1拥有最高级别服务资质的专业安全公司15

4.1.2先进且全面的信息安全保障体系模型15

4.1.3可实现且已证明的体系建设内容15

4.1.4资深且经验丰富的项目团队16

4.1.5先进的辅助工具16

4.2资质荣誉16

4.3客户收益18

4.4成功案例18

-I-

绿盟科技安全服务技术白皮书

一.概述

1.1基本概念

信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开信

息和存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息

安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

1.2服务发展情况

信息安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息安全保

障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一

项基本制度。

我国信息安全等级保护制度的发展大致经历了以下几个重要阶段：

1994年2月国务院颁布了《中华人民共和国计算机信息系统安全保护条例》（国务院147

号令），明确提出国家计算机信息系统实