等級保護整改服務(wù)介紹
安徽靈狐科技等級保護整改服務(wù)介紹
等級保護整改工作，是為客戶在等級保護工作實施過程中，為客戶進行技術(shù)和管理的實施落地，根據(jù)《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護基本要求》和《信息安全技術(shù)信息安全等級保護基本要求》的“雙要求”的國家標準，提供等級保護工作的實施落地服務(wù)，服務(wù)包括信息系統(tǒng)加固、主機基線核查與配置、網(wǎng)絡(luò)架構(gòu)升級優(yōu)化及加固、漏洞掃描和滲透測試的加固與修復(fù)、管理制度與文檔體系的補充完善與落地等服務(wù)工作。
服務(wù)內(nèi)容
信息系統(tǒng)加固落地實施
依據(jù)差距分析，提供專業(yè)的系統(tǒng)安全加固建議意見，并采用技術(shù)手段，從網(wǎng)絡(luò)、主機、應(yīng)用、數(shù)據(jù)庫層面進行技術(shù)加固實施落地。
主機基線核查與配置
對信息系統(tǒng)的主機基線進行配置及加固，消除弱口令與權(quán)限風(fēng)險，防止?jié)撛陲L(fēng)險攻擊與數(shù)據(jù)泄露。
主機漏洞掃描服務(wù)
用專業(yè)掃描工具以及人工驗證等手段，檢測網(wǎng)絡(luò)協(xié)議、網(wǎng)絡(luò)服務(wù)、網(wǎng)路設(shè)備、應(yīng)用系統(tǒng)等各種信息資產(chǎn)所存在的安全隱患，風(fēng)險隱患和漏洞，形成《漏洞掃描報告》，給出漏洞修復(fù)意見并落地修復(fù)高危風(fēng)險項。
網(wǎng)絡(luò)架構(gòu)升級加固
對網(wǎng)絡(luò)架構(gòu)進行安全加固升級，完善網(wǎng)絡(luò)配置（含云上安全產(chǎn)品的測試與配置），以及適應(yīng)等級保護網(wǎng)絡(luò)安全的要求并修正運維環(huán)境下的不符合項目。
管理制度與文檔體系的完善
按照等級保護管理部分標準，從5個方面幫助客戶補充及完善等級保護要求的管理體系建設(shè)中涉及到的制度文檔，以及相關(guān)記錄的完善。
服務(wù)輸出
《信息系統(tǒng)整改實施報告》
《信息系統(tǒng)管理制度體系》
《信息系統(tǒng)服務(wù)驗收報告》
