安徽靈狐科技等級保護服務(wù)
等級保護服務(wù)
隨著我國信息化進程的不斷發(fā)展，信息安全越來越受到重視。特別是2014年2月27日中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的正式成立，標(biāo)志著網(wǎng)絡(luò)安全已經(jīng)上升成為國家戰(zhàn)略。等級保護作為國家信息安全的基本制度和核心技術(shù)體系，也必然得到進一步加強。
各信息系統(tǒng)運營使用單位如何結(jié)合信息系統(tǒng)的自身特點和實際安全需求，將等級保護落實到整體的安全建設(shè)中去，切實提高信息系統(tǒng)的防攻擊、防篡改、防病毒、防癱瘓、防竊密能力，是一個亟待解決的問題。安徽靈狐科技安全服務(wù)團隊通過等級保護安全服務(wù)為用戶提供一整套解決方案。
|
|
|
服務(wù)次數(shù) | 套餐一（對應(yīng)等保二級系統(tǒng)標(biāo)配） | 套餐二（對應(yīng)等保三級系統(tǒng)標(biāo)配） | 自定義選型（客戶已經(jīng)有部分安全設(shè)備，針對不足補充） | |
| 安全設(shè)施 |
防火墻 |
|
√ |
√ |
|
|
|
上網(wǎng)行為管理系統(tǒng) |
|
√ |
√ |
|
||
|
入侵檢測系統(tǒng) |
|
|
√ |
|
||
|
入侵防御系統(tǒng) |
|
√ |
√ |
|
||
|
數(shù)據(jù)庫審計系統(tǒng) |
|
√ |
√ |
|
||
|
防病毒軟件 |
|
√ |
√ |
|
||
|
本地容災(zāi)備份一體機 |
|
√ |
√ |
|
||
|
異地容災(zāi)備份一體機 |
|
|
√ |
|
||
|
WEB應(yīng)用防火墻 |
|
√ |
√ |
|
||
|
漏洞掃描系統(tǒng) |
|
√ |
√ |
|
||
|
負(fù)載均衡 |
|
|
√ |
|
||
|
IT運維管理系統(tǒng) |
|
|
√ |
|
||
|
|
|
√ |
|
|||
|
終端安全管理系統(tǒng) |
|
|
√ |
|
||
|
網(wǎng)閘 |
|
|
√ |
|
||
|
CA認(rèn)證 |
|
|
√ |
|
||
| 安全服務(wù) |
專業(yè)技術(shù)性安全檢測評估服務(wù) |
滲透測試 |
一次/年 |
|
|
|
|
信息系統(tǒng)脆弱性檢測 |
一次/年 |
|
|
|
||
|
信息系統(tǒng)基線配置核查服務(wù) |
一次/年 |
|
|
|
||
|
新系統(tǒng)上線安全檢測 |
一次/年 |
|
|
|
||
|
代碼審計服務(wù) |
一次/年 |
|
|
|
||
| 安全整改優(yōu)化服務(wù) |
應(yīng)用系統(tǒng)加固協(xié)助服務(wù) |
一次/年 |
√ |
√ |
|
|
|
服務(wù)器操作系統(tǒng)加固 |
一次/年 |
√ |
√ |
|
||
|
數(shù)據(jù)庫安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
中間件安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
網(wǎng)絡(luò)設(shè)備安全加固 |
一次/年 |
√ |
√ |
|
||
|
安全設(shè)備安全加固 |
一次/年 |
√ |
√ |
|
||
|
日常安全運維服務(wù) |
安全梳理工作 |
一次/年 |
|
|
|
|
|
網(wǎng)絡(luò)架構(gòu)安全評估 |
一次/年 |
|
|
|
||
|
安全監(jiān)測預(yù)警服務(wù) |
7×24小時 |
√ |
√ |
|
||
|
日常安全巡檢 |
一次/季度 |
√ |
√ |
|
||
|
安全應(yīng)急響應(yīng) |
六次/年 |
√ |
√ |
|
||
|
特殊時期安全巡檢與保障服務(wù) |
三次/年 |
|
|
|
||
|
配合上級部門安全檢查 |
兩次/年 |
|
|
|
||
|
信息化培訓(xùn)服務(wù) |
兩次/年 |
√ |
√ |
|
||
|
安全通報 |
一次/月 |
|
|
|
||
|
信息安全駐場服務(wù) |
兩次/年 |
|
|
|
||
|
安全體系建設(shè)服務(wù) |
等級保護安全制度制定和完善 |
一次/年 |
√ |
√ |
|
|
|
安全制度預(yù)案制定和完善 |
一次/年 |
|
|
|
||
|
數(shù)據(jù)和容災(zāi)專線 |
默認(rèn)20M |
|||||
|
備注： |
1、專線帶寬可根據(jù)客戶實際情況選取，可增加帶寬范圍40M,60M,80M,100M。 |
|||||
|
2、購買等級保護服務(wù)在服務(wù)期間送輿情監(jiān)測預(yù)警服務(wù)。 |
||||||
|
3、設(shè)備選型結(jié)合客戶應(yīng)用環(huán)境選型，比如數(shù)據(jù)吞吐量等。 |
||||||
|
4、我們都是與國內(nèi)知名廠商合作，客戶可從提供的品牌進行選擇。 |
||||||
二、服務(wù)收益
- 滿足國家信息安全等級保護相關(guān)政策與標(biāo)準(zhǔn)要求。
- 降低客戶的財政壓力，減少一次性投資額度，達到更好地安全保護效果。
- 確保突出重點保護對象并進行保護，將安全風(fēng)險降到最低，確保重大安全事件零發(fā)生。
- 提高內(nèi)部人員對信息安全的認(rèn)知。
以安徽靈狐科技對安全攻防的深入理解為依托，保證了對信息系統(tǒng)安全風(fēng)險的準(zhǔn)確識別和精確判斷，從而實現(xiàn)信息系統(tǒng)防攻擊，防篡改、防病毒、防癱瘓、防竊密能力的全面提升；
以安徽靈狐科技對安全風(fēng)險的快速響應(yīng)機制為支撐，保證了各單位能夠根據(jù)安全威脅及時調(diào)整安全策略，從而提高信息系統(tǒng)的整體防御能力，實現(xiàn)對重要信息系統(tǒng)的重點保護；
以安徽靈狐科技專業(yè)安全產(chǎn)品與服務(wù)體系為基礎(chǔ)，保證了信息系統(tǒng)等級保護建設(shè)定級備案、規(guī)劃設(shè)計、整改測評、測評和運行管理各階段工作的順利進行。
