规划咨询服务

一、安（ān）全规划

 

随着社会信息化程度越来越（yuè）高，企业的生存和发展越来越依赖于多方面的信息（xī）技术以及对信息安（ān）全（quán）整体规划。信息安全规划涉及整体安全规划、安全域设计、安全（quán）架（jià）构（gòu）设计等多（duō）方（fāng）面领域。爱游戏官方网站和卓网信（xìn）息基于多年的（de）安全规（guī）划管（guǎn）理实践，从安全技术体（tǐ）系（xì）和安（ān）全管理体系对安全规划（huá）的内容进（jìn）行合理（lǐ）扩充，提出了（le）一（yī）套适应各行业的安全规划方案。

图1 信息安全规划图

1. 整（zhěng）体安全（quán）规划

爱游戏官方网站和卓网信息将依据用户（hù）现有的安全现状，主要从安全（quán）技术（shù）方面和安（ān）全管理方面提供整（zhěng）体安全规划（huá）方案。安全技术体系是以（yǐ）安全（quán）策略为指导，从物理和通（tōng）信安全防（fáng）护，网络安全防护（hù），主机系统安全防护，应用安全防护等多个层（céng）次出发，立足于现有的成熟（shú）安全技术和安全机（jī）制，建立起（qǐ）的一个各个部分相互协（xié）同（tóng）的完整的（de）安全技术（shù）防护（hù）体系。安全管理体系的建（jiàn）立是在安（ān）全策略为指导的基（jī）础之上，充分参考和借鉴国际信息安全管理（lǐ）的相关标（biāo）准，从多（duō）个（gè）维度（dù）建立一套（tào）完整（zhěng）的信息安全管理体系。

2. 安全（quán）域设（shè）计（jì）

卓（zhuó）网信息将根（gēn）据应用（yòng）系（xì）统、客户对象、数据敏感程度（dù）等为用户提供安全（quán）域设计方案。根据《信息保障技术框架》（IATF）的标准，将信（xìn）息（xī）系统划分为四（sì）个根级节点（diǎn）域：边界接入域、计算环境域、网（wǎng）络基（jī）础设施域和支撑性设施域。

图2 IATF框架（jià）图

3. 安全框架设（shè）计

对安全的（de）需求是任何单一安全技术都无（wú）法解决的，应当选择适合的安全（quán）体系结构模型，信息和网（wǎng）络安全保障体系由（yóu）安全服务、协议层（céng）次和系统单元三个层面组（zǔ）成（chéng），且每个层面都包含安全管理的内容。

图3 安全体（tǐ）系结（jié）构技术模型示意图（tú）

二、咨询服务

信息安全等（děng）级保护制度是国家在国民经济和社会（huì）信息化的（de）发展过（guò）程中，提高信息安全保障能力和（hé）水平，维护国家安全、社会稳定和公（gōng）共利益（yì），保障和促（cù）进（jìn）信（xìn）息化建（jiàn）设健康发展的一项基（jī）本制度。爱游戏官方网站和卓网（wǎng）信息根据国家相关政策（cè）要求，提炼并总（zǒng）结全（quán）面的等（děng）级保护建设模（mó）型（xíng），强调等（děng）级保护建（jiàn）设的（de）三个重（chóng）点，包括定级、建设整改以及等（děng）级测评，为客（kè）户构建覆盖全面、突出重点、节约成（chéng）本、符合实际的等（děng）级化安全（quán）保障（zhàng）体系，为客户的（de）业务（wù）活（huó）动提供充分的（de）保（bǎo）障。根（gēn）据等（děng）级保护实施（shī）指南给（gěi）出的等（děng）级保护周期，爱游戏官方网站和卓网（wǎng）信息提供覆盖等级保护工作各（gè）阶段的安全服务（wù）。

此外（wài）根据国家（jiā）、地方、行业的等级保护相（xiàng）关政策和（hé）标准（zhǔn）要求，结合（hé）客户（hù）信息系统（tǒng）具体情况，爱游戏官方网站和卓网信息还为政府行业、金融行（háng）业、企业等行业提（tí）供等级保护合规咨询服务。通过（guò）等级保护差距分析，协助客户发现信（xìn）息系统的安全现状与需要达（dá）到（dào）的安（ān）全等级或目标的差异，配合客户完（wán）成（chéng）信息系统的定级、备（bèi）案和整改（gǎi）等工作，加强和（hé）完善客户在管（guǎn）理和技术方面的安全保障能力。

图4 等（děng）级保护建（jiàn）设流程