安徽靈狐科技等級(jí)保護(hù)服務(wù)
等級(jí)保護(hù)服務(wù)
隨著我國(guó)信息化進(jìn)程的不斷發(fā)展，信息安全越來(lái)越受到重視。特別是2014年2月27日中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組的正式成立，標(biāo)志著網(wǎng)絡(luò)安全已經(jīng)上升成為國(guó)家戰(zhàn)略。等級(jí)保護(hù)作為國(guó)家信息安全的基本制度和核心技術(shù)體系，也必然得到進(jìn)一步加強(qiáng)。
各信息系統(tǒng)運(yùn)營(yíng)使用單位如何結(jié)合信息系統(tǒng)的自身特點(diǎn)和實(shí)際安全需求，將等級(jí)保護(hù)落實(shí)到整體的安全建設(shè)中去，切實(shí)提高信息系統(tǒng)的防攻擊、防篡改、防病毒、防癱瘓、防竊密能力，是一個(gè)亟待解決的問(wèn)題。安徽靈狐科技安全服務(wù)團(tuán)隊(duì)通過(guò)等級(jí)保護(hù)安全服務(wù)為用戶(hù)提供一整套解決方案。
|
|
|
服務(wù)次數(shù) | 套餐一（對(duì)應(yīng)等保二級(jí)系統(tǒng)標(biāo)配） | 套餐二（對(duì)應(yīng)等保三級(jí)系統(tǒng)標(biāo)配） | 自定義選型（客戶(hù)已經(jīng)有部分安全設(shè)備，針對(duì)不足補(bǔ)充） | |
| 安全設(shè)施 |
防火墻 |
|
√ |
√ |
|
|
|
上網(wǎng)行為管理系統(tǒng) |
|
√ |
√ |
|
||
|
入侵檢測(cè)系統(tǒng) |
|
|
√ |
|
||
|
入侵防御系統(tǒng) |
|
√ |
√ |
|
||
|
數(shù)據(jù)庫(kù)審計(jì)系統(tǒng) |
|
√ |
√ |
|
||
|
防病毒軟件 |
|
√ |
√ |
|
||
|
本地容災(zāi)備份一體機(jī) |
|
√ |
√ |
|
||
|
異地容災(zāi)備份一體機(jī) |
|
|
√ |
|
||
|
WEB應(yīng)用防火墻 |
|
√ |
√ |
|
||
|
漏洞掃描系統(tǒng) |
|
√ |
√ |
|
||
|
負(fù)載均衡 |
|
|
√ |
|
||
|
IT運(yùn)維管理系統(tǒng) |
|
|
√ |
|
||
|
|
|
√ |
|
|||
|
終端安全管理系統(tǒng) |
|
|
√ |
|
||
|
網(wǎng)閘 |
|
|
√ |
|
||
|
CA認(rèn)證 |
|
|
√ |
|
||
| 安全服務(wù) |
專(zhuān)業(yè)技術(shù)性安全檢測(cè)評(píng)估服務(wù) |
滲透測(cè)試 |
一次/年 |
|
|
|
|
信息系統(tǒng)脆弱性檢測(cè) |
一次/年 |
|
|
|
||
|
信息系統(tǒng)基線(xiàn)配置核查服務(wù) |
一次/年 |
|
|
|
||
|
新系統(tǒng)上線(xiàn)安全檢測(cè) |
一次/年 |
|
|
|
||
|
代碼審計(jì)服務(wù) |
一次/年 |
|
|
|
||
| 安全整改優(yōu)化服務(wù) |
應(yīng)用系統(tǒng)加固協(xié)助服務(wù) |
一次/年 |
√ |
√ |
|
|
|
服務(wù)器操作系統(tǒng)加固 |
一次/年 |
√ |
√ |
|
||
|
數(shù)據(jù)庫(kù)安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
中間件安全加固協(xié)助 |
一次/年 |
√ |
√ |
|
||
|
網(wǎng)絡(luò)設(shè)備安全加固 |
一次/年 |
√ |
√ |
|
||
|
安全設(shè)備安全加固 |
一次/年 |
√ |
√ |
|
||
|
日常安全運(yùn)維服務(wù) |
安全梳理工作 |
一次/年 |
|
|
|
|
|
網(wǎng)絡(luò)架構(gòu)安全評(píng)估 |
一次/年 |
|
|
|
||
|
安全監(jiān)測(cè)預(yù)警服務(wù) |
7×24小時(shí) |
√ |
√ |
|
||
|
日常安全巡檢 |
一次/季度 |
√ |
√ |
|
||
|
安全應(yīng)急響應(yīng) |
六次/年 |
√ |
√ |
|
||
|
特殊時(shí)期安全巡檢與保障服務(wù) |
三次/年 |
|
|
|
||
|
配合上級(jí)部門(mén)安全檢查 |
兩次/年 |
|
|
|
||
|
信息化培訓(xùn)服務(wù) |
兩次/年 |
√ |
√ |
|
||
|
安全通報(bào) |
一次/月 |
|
|
|
||
|
信息安全駐場(chǎng)服務(wù) |
兩次/年 |
|
|
|
||
|
安全體系建設(shè)服務(wù) |
等級(jí)保護(hù)安全制度制定和完善 |
一次/年 |
√ |
√ |
|
|
|
安全制度預(yù)案制定和完善 |
一次/年 |
|
|
|
||
|
數(shù)據(jù)和容災(zāi)專(zhuān)線(xiàn) |
默認(rèn)20M |
|||||
|
備注： |
1、專(zhuān)線(xiàn)帶寬可根據(jù)客戶(hù)實(shí)際情況選取，可增加帶寬范圍40M,60M,80M,100M。 |
|||||
|
2、購(gòu)買(mǎi)等級(jí)保護(hù)服務(wù)在服務(wù)期間送輿情監(jiān)測(cè)預(yù)警服務(wù)。 |
||||||
|
3、設(shè)備選型結(jié)合客戶(hù)應(yīng)用環(huán)境選型，比如數(shù)據(jù)吞吐量等。 |
||||||
|
4、我們都是與國(guó)內(nèi)知名廠(chǎng)商合作，客戶(hù)可從提供的品牌進(jìn)行選擇。 |
||||||
二、服務(wù)收益
- 滿(mǎn)足國(guó)家信息安全等級(jí)保護(hù)相關(guān)政策與標(biāo)準(zhǔn)要求。
- 降低客戶(hù)的財(cái)政壓力，減少一次性投資額度，達(dá)到更好地安全保護(hù)效果。
- 確保突出重點(diǎn)保護(hù)對(duì)象并進(jìn)行保護(hù)，將安全風(fēng)險(xiǎn)降到最低，確保重大安全事件零發(fā)生。
- 提高內(nèi)部人員對(duì)信息安全的認(rèn)知。
以安徽靈狐科技對(duì)安全攻防的深入理解為依托，保證了對(duì)信息系統(tǒng)安全風(fēng)險(xiǎn)的準(zhǔn)確識(shí)別和精確判斷，從而實(shí)現(xiàn)信息系統(tǒng)防攻擊，防篡改、防病毒、防癱瘓、防竊密能力的全面提升；
以安徽靈狐科技對(duì)安全風(fēng)險(xiǎn)的快速響應(yīng)機(jī)制為支撐，保證了各單位能夠根據(jù)安全威脅及時(shí)調(diào)整安全策略，從而提高信息系統(tǒng)的整體防御能力，實(shí)現(xiàn)對(duì)重要信息系統(tǒng)的重點(diǎn)保護(hù)；
以安徽靈狐科技專(zhuān)業(yè)安全產(chǎn)品與服務(wù)體系為基礎(chǔ)，保證了信息系統(tǒng)等級(jí)保護(hù)建設(shè)定級(jí)備案、規(guī)劃設(shè)計(jì)、整改測(cè)評(píng)、測(cè)評(píng)和運(yùn)行管理各階段工作的順利進(jìn)行。
