案例分享 | 信亦宏達助力某事業(yè)單位安全等級保護項目！

項目背景：
該客戶為國家某局直屬的財政補助事業(yè)單位。

信亦宏達依據(jù)國家網(wǎng)絡(luò)安全等級保護建設(shè)要求，對現(xiàn)有網(wǎng)絡(luò)重要業(yè)務(wù)系統(tǒng)進行安全合規(guī)建設(shè)，開展等保定級咨詢、差距評估、整改方案設(shè)計、協(xié)助測評等工作，保證能夠順利通過測評機構(gòu)的安全測評。本次項目中所涉及到的具體基礎(chǔ)服務(wù)內(nèi)容包含：定級備案、等保差距分析、實施方案設(shè)計、等保測評等。

根據(jù)國家管理部門對備案的要求，整理相關(guān)備案材料，向受理備案的單位提交備案材料。

信亦宏達協(xié)助用戶完成人工檢查、漏洞掃描、滲透測試等工作，分析判斷客戶當(dāng)前系統(tǒng)所采取的安全技術(shù)措施與等級保護標準要求之間的差距。

在滿足《網(wǎng)絡(luò)安全等級保護基本要求》基礎(chǔ)上，信亦宏達還結(jié)合行業(yè)特點和等級保護對象安全保護的特殊要求，總結(jié)出當(dāng)前系統(tǒng)安全技術(shù)建設(shè)整改的實施方案。

· 差距評估過程：

· 差距評估方法：

信亦宏達以《網(wǎng)絡(luò)安全等級保護基本要求》、《網(wǎng)絡(luò)安全等級保護安全設(shè)計技術(shù)要求》等國家標準文件為準則，并結(jié)合行業(yè)特性要求、監(jiān)管單位要求、用戶提出的額外安全需求進行系統(tǒng)性方案設(shè)計。

在滿足相應(yīng)等級安全物理環(huán)境、安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心及管理部分要求內(nèi)容基礎(chǔ)上，最大程度發(fā)揮安全措施的保護能力。

· 態(tài)勢感知平臺實施方案

信亦宏達嚴格按照國家關(guān)于建設(shè)網(wǎng)絡(luò)安全態(tài)勢感知平臺的指導(dǎo)思想，基于現(xiàn)有的安全基礎(chǔ)設(shè)施，結(jié)合用戶網(wǎng)絡(luò)安全現(xiàn)狀，利用大數(shù)據(jù)分析、機器學(xué)習(xí)、安全可視化等先進技術(shù)，增加并豐富安全事件的感知、監(jiān)測、預(yù)警、通報和應(yīng)急響應(yīng)手段

該安全感知平臺可實現(xiàn)外網(wǎng)、內(nèi)網(wǎng)全面的安全檢測，有效識別外來安全風(fēng)險，并可直觀的展現(xiàn)在界面上，還提供業(yè)務(wù)、用戶風(fēng)險的報告，有效提升管理效率、降低運維成本。

· 區(qū)域邊界防護實施方案

對內(nèi)網(wǎng)辦公區(qū)、安全運維區(qū)、管理區(qū)，外網(wǎng)的安全運維區(qū)、辦公區(qū)進行防火墻建設(shè)。精細化、集中化的管理，全面落實等保2.0要求。

· 集中運維審計（堡壘機）實施方案

本方案的主要目的是確保集中運維審計（堡壘機）上線配置實施順利完成。

信亦宏達等保團隊熟悉最新的國家等級保護政策及要求，能幫助用戶知悉等保測評流程和測評內(nèi)容，在測評過程中，信亦宏達會全面協(xié)助用戶準備測評需要的資料，并最終協(xié)助用戶和測評機構(gòu)完成測評工作。