天融信等級保護解決方案
1.1.天融信等級保護解決方案
1.2.天融信等級保護定級
在用戶等級保護建設(shè)的定級階段提供。
系統(tǒng)定級是進行等級保護規(guī)劃和建設(shè)的前提，是等級保護建設(shè)的起點，目前國家已出臺文件要求各行業(yè)用戶根據(jù)自己的實際情況，進行信息系統(tǒng)的劃分和定級，天融信可協(xié)助用戶對信息系統(tǒng)進行識別和描述，明確保護對象，對信息系統(tǒng)的子系統(tǒng)進行劃分，確定用戶信息系統(tǒng)以及子系統(tǒng)的安全等級。
定級階段，天融信將根據(jù)國家相關(guān)主管部門的要求和指南，協(xié)助用戶完成定級對象確認、劃分子系統(tǒng)以及子系統(tǒng)的定級和備案工作。
1.3.天融信等級保護評估
在用戶等級保護建設(shè)的規(guī)劃階段提供。
對信息系統(tǒng)進行安全等級評估是國家推行等級保護制度的一個重要環(huán)節(jié)，也是對信息系統(tǒng)進行安全建設(shè)和管理的重要組成部分。通過等級評估可以發(fā)現(xiàn)信息系統(tǒng)的安全現(xiàn)狀與需要達到的安全等級或目標的差異，使信息系統(tǒng)的管理和使用單位可以在技術(shù)和管理方面進行有針對性的加強和完善，使單位的信息系統(tǒng)安全工作有的放矢，天融信通過專業(yè)的等級評估服務(wù)，協(xié)助用戶完成以下的目標：
•了解信息系統(tǒng)的管理、網(wǎng)絡(luò)和系統(tǒng)安全現(xiàn)狀；
•確定可能對資產(chǎn)造成危害的威脅；
•確定威脅實施的可能性；
•對可能受到威脅影響的資產(chǎn)確定其價值、敏感性和嚴重性，以及相應(yīng)的級別，確定哪些資產(chǎn)是最重要的；
•對最重要的、最敏感的資產(chǎn)，確定一旦威脅發(fā)生其潛在的損失或破壞；
•明確信息系統(tǒng)的已有安全措施的有效性；
•明晰信息系統(tǒng)的安全管理需求；
•根據(jù)評估結(jié)果提出針對性的等級保護建設(shè)/整改方案。
1.4.天融信等級保護整改
在用戶等級保護建設(shè)的整改階段提供。包括等級保護的管理整改和技術(shù)集成兩類。
1.4.1天融信等級保護管理整改服務(wù)
天融信根據(jù)用戶當前安全管理需要，根據(jù)用戶的管理特點，針對等級保護所要求的組織安全、管理制度、人員安全、系統(tǒng)建設(shè)和系統(tǒng)運維，從人員、制度、運作、規(guī)范等角度，進行全面的整改，提升用戶信息系統(tǒng)管理的能力，避免人為因素給系統(tǒng)帶來的威脅，符合等級保護對管理的要求。該階段的活動包括管理方案設(shè)計、組織設(shè)計、制度規(guī)劃、系統(tǒng)管理規(guī)劃、應(yīng)急預案制定及預演等。
1.4.2天融信等級保護技術(shù)整改集成
天融信根據(jù)建設(shè)目標和建設(shè)內(nèi)容將信息系統(tǒng)安全總體方案中要求實現(xiàn)的安全策略、安全技術(shù)體系結(jié)構(gòu)、安全措施和要求落實到產(chǎn)品功能或物理形態(tài)上，從網(wǎng)絡(luò)安全、主機安全、應(yīng)用安全和數(shù)據(jù)安全的角度，根據(jù)等級保護基本要求，整合多種技術(shù)手段，通過整改集成形成最終的安全防護體系，有力保障用戶信息系統(tǒng)。該階段的活動包括安全詳細方案設(shè)計、安全技術(shù)實施、等級保護自測評等工作。
1.5天融信等級保護測評
在用戶等級保護建設(shè)的測評階段提供。
信息系統(tǒng)等級測評是對運營和使用單位信息系統(tǒng)建設(shè)和管理的狀況進行等級測評。天融信依據(jù)《信息系統(tǒng)安全等級保護基本要求》、《信息系統(tǒng)安全等級保護測評準則》，在對信息系統(tǒng)進行安全技術(shù)和安全管理的安全控制測評及系統(tǒng)整體測評結(jié)果基礎(chǔ)上，針對不同等級的信息系統(tǒng)遵循的不同標準進行綜合系統(tǒng)安全測評評審后確定，由等級保護測評中心給予相應(yīng)的系統(tǒng)安全等級評審意見。
對安全控制測評的描述，使用測評單元方式組織。測評單元分為安全技術(shù)測評和安全管理測評兩大類。安全技術(shù)測評包括：物理安全、網(wǎng)絡(luò)安全、主機系統(tǒng)安全、應(yīng)用安全和數(shù)據(jù)安全等五個層面上的安全控制測評；安全管理測評包括：安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)管理和系統(tǒng)運維管理等五個方面的安全控制測評。在測評實施前，天融信協(xié)助用戶對信息系統(tǒng)進行自測評，發(fā)現(xiàn)系統(tǒng)可能存在的不足項提前進行完善；測評實施中，天融信將協(xié)助用戶完成測評材料的準備、測評方案的制定、配合測評實施、測評技術(shù)支持等活動，以使客戶能夠順利通過測評。
