安全服务

l服务内容

Ø等保定级调研

确定测评范围：明确本次被测评系统的范围，包括信息系统的边界等。 获得信息系统的信息：通过调查或查阅资料的方式，了解被测评信息系统的构成，包括网络拓扑、业务应用、业务流程、设备信息、安全措施状况等。确定具体的评估对象：初步确定信息系统的被测评对象，包括整体对象,如机房、办公环境、网络等；也包括具体对象，如边界设备、网关设备、服务器设备、工作站、应用系统等。

Ø组织专家定级评审会

通过组织专家评审会，确保用户的信息系统定级科学准确。

Ø等保差距分析

确定等保测评服务工作的方法：根据信息系统安全等级情况、系统规模大小等，明确本次评估的方法。制定等保测评服务工作计划：制定工作计划或方案，说明评估服务范围、评估服务对象、工作方法、人员组成、角色职责、时间计划等。 工作方法包括通过人工及自动方式，展开问卷调查、配置核查、漏洞扫描等工作，确保获取用户具体信息，以便让差距分析更为精准，并提供复测服务，确保符合等保测评标准。通过本次等保服务项目，完成以上信息系统在等级保护正式测评前的所有文档的建立及系统完善工作，以使信息系统能满足国家规定的信息系统三级等保的测评基本要求。

Ø协助整改加固

针对客户缺少的相关安全防护设备，需要采取租赁设备，来保障等保测评期间的安全防护能力。

Ø协助等保申报

根据等级保护相关要求，协助甲方到公安机关领取备案证明。协助用户，回答备案时，工作人员的问询及技术答疑。

l等保流程步骤

Ø等保主要有定级、备案、建设整改、等级测评、监督检查五个步骤，每个步骤内容：