1、定級

步驟:確定定級對象，初步確定安全保護等級，**評審 ，主管部門審核、公安機構備案審查

2、備案

持定級報告和備案表到當地公安機構網安部門進行備案，獲取備案證明

3、建設整改

參照網絡安全等級保護相關標準及規范要求，對信息系統進行整改加固

4、等級測評

委托具備測評資質的測評機構對信息系統進行等級測評，

形成正式的測評報告

5、監督檢查

向當地公安機構網安部門提交測評報告，配合完成對信息

安全等級保護實施情況的檢查。

由技術體系為機構和機構賦予滿足等保2.0合規需求的安全物理環境以及一中心三防護技術要求。閔行區高科技等保行業標準

深信服等保業務負責人伊瑋瓏表示：2017年是我首要次帶隊到北京參加CIIP-A的培訓，自己也是其中一員，畢竟專業的事情需要專業的人來做，跟相當優越、****的等保**學習是快速成長的過程，今年這次培訓全程聽下來發現培訓的內容更新、對標準的講解更為深刻，而且在擴展要求部分也有所涉及，作為安全廠商能學習到這么專業的知識講解實屬受益匪淺。應該讓更多的深信服市場人員和中心合作伙伴參加到等保培訓中，只有我們自己專業起來，才能給客戶提供專業的等保咨詢服務。松江區品質等保售后保障技術創新是必須不斷修煉的內功。

安全通用要求技術部分要求項主要增強變化

安全計算環境

l 身份鑒別:雙因素的使用，其中一種鑒別技術至少使用密碼技術

l 強制訪問控制:基于標記的強制訪問控制

l 惡意代碼防范:采用免受惡意代碼攻擊的技術措施或主動免疫可信驗證機制

l 數據完整性和數據保密性:采用密碼技術保證重要數據傳輸和存儲的完整性和保密性 l 數據備份恢復:二級以上均要求異地備份;三級明確要求系統冗余

l 集中強調“剩余信息保護”和“個人信息保護”

安全管理中心

l 集中管控:集中監測、集中審計、集中(安全策略、惡意代碼、補丁升級等)管理、集中事件分析

等級保護工作角色分工

網絡安全等級保護工作包括定級、備案、建設整改、等級測評、監督檢查五個流程。在等級保護全流程中，涉及到四個不同的 角色，分別是:運營使用單位、公安機構、深信服、測評機構。等級保護各工作流程內容及角色分工如下:

定級：協助運營、使用單位確認定級對象，為其提供定級 咨詢服務，輔導運營、使用單位準備定級報告，并 安排**評審(二級以上)

備案：輔導運營、使用單位準備備案材料和提交備案申請

建設整改：依據相應等級要求對當前實際情況進行差距分析， 針對不符合項以及行業特性要求進行個性化的整改 方案設計，協助運營、使用單位完成建設整改工作

等級測評：在測評階段會指導運營、使用單位配合測評中心展 開等級測評工作，并保障順利通過等保測評獲得測 評報告

監督檢查：根據運營、使用單位需要配合完成自查工作，協助 運營、使用單位接受檢查和進行整改 通過將這些技術能力結合，深信服打造出滿足合規要求的安全體系，做到基于安全可視、協同防御。

深信服認為，等保的中心價值在于“持續保護”。以安全可視化的方式，提供多維度安全報表為安全決策提供數據支撐，提升機構安全管理效率;對機構的中心資產、各類威脅與違規行為，網絡東西向、南北向流量進行持續檢測分析，提升網絡整體安全保護能力;參照智能/防御/檢測/響應/運營的APDRO安全模型，加強云端防護、威脅情報的聯動，構建本地協同、云端聯動的動態保護體系。**終，讓用戶切實感受到等級保護帶來的價值，給廣大用戶的網絡安全 ，保駕護航。
大部分用戶做安全，只是做安全產品的組合。松江區高科技等保歡迎選購

在不同的定級目標與安全要求之上，安全要求的架構也發生了一定變化。閔行區高科技等保行業標準

深信服案例

在某機構環境，深信服在各個網絡出口處部署防火墻、交換機、威脅探針，把控網絡出入口安全；尤其在互聯網出口，進一步部署應用交付、防DDoS等產品，滿足在互聯網出口的額外需求。在云安全資源池區、云安全平臺部署針對云環境的安全產品。在安全管理平臺部署防病毒系統、審計系統、安全感知系統、堡壘機等安全產品進行統一的安全策略管理。整體上做到了滿足等保合規的安全體系建設，并且完成了

“預測、防御、檢測、響應” 的安全閉環。

在某新建公立醫院，深信服將網絡隔開，分成內網與外網，用兩套邏輯分別進行安全管理。在內網，對智能設備接入網絡進行了管理，針對新的辦公環境拓展了安全能力。相比與外網的運維區，在內網的運維區增加了堡壘機、CA的身份管理能力，確保內網接入的安全性；同時有終端安全管理系統以及應用性能管理，保證內網業務的健康運行。 閔行區高科技等保行業標準

上海黑象信息科技有限公司致力于電子元器件，是一家其他型公司。公司業務涵蓋網絡科技領域內的技術開發，技術轉讓，技術咨詢和技術服務，企業管理咨詢等，價格合理，品質有保證。公司將不斷增強企業重點競爭力，努力學習行業知識，遵守行業規范，植根于電子元器件行業的發展。黑象信息科技秉承“客戶為尊、服務為榮、創意為先、技術為實”的經營理念，全力打造公司的重點競爭力。