等級保護整改服務(wù)介紹
安徽靈狐科技等級保護整改服務(wù)介紹
等級保護整改工作，是為客戶(hù)在等級保護工作實(shí)施過(guò)程中，為客戶(hù)進(jìn)行技術(shù)和管理的實(shí)施落地，根據《信息安全技術(shù)網(wǎng)絡(luò )安全等級保護基本要求》和《信息安全技術(shù)信息安全等級保護基本要求》的“雙要求”的國家標準，提供等級保護工作的實(shí)施落地服務(wù)，服務(wù)包括信息系統加固、主機基線(xiàn)核查與配置、網(wǎng)絡(luò )架構升級優(yōu)化及加固、漏洞掃描和滲透測試的加固與修復、管理制度與文檔體系的補充完善與落地等服務(wù)工作。
服務(wù)內容
信息系統加固落地實(shí)施
依據差距分析，提供專(zhuān)業(yè)的系統安全加固建議意見(jiàn)，并采用技術(shù)手段，從網(wǎng)絡(luò )、主機、應用、數據庫層面進(jìn)行技術(shù)加固實(shí)施落地。
主機基線(xiàn)核查與配置
對信息系統的主機基線(xiàn)進(jìn)行配置及加固，消除弱口令與權限風(fēng)險，防止潛在風(fēng)險攻擊與數據泄露。
主機漏洞掃描服務(wù)
用專(zhuān)業(yè)掃描工具以及人工驗證等手段，檢測網(wǎng)絡(luò )協(xié)議、網(wǎng)絡(luò )服務(wù)、網(wǎng)路設備、應用系統等各種信息資產(chǎn)所存在的安全隱患，風(fēng)險隱患和漏洞，形成《漏洞掃描報告》，給出漏洞修復意見(jiàn)并落地修復高危風(fēng)險項。
網(wǎng)絡(luò )架構升級加固
對網(wǎng)絡(luò )架構進(jìn)行安全加固升級，完善網(wǎng)絡(luò )配置（含云上安全產(chǎn)品的測試與配置），以及適應等級保護網(wǎng)絡(luò )安全的要求并修正運維環(huán)境下的不符合項目。
管理制度與文檔體系的完善
按照等級保護管理部分標準，從5個(gè)方面幫助客戶(hù)補充及完善等級保護要求的管理體系建設中涉及到的制度文檔，以及相關(guān)記錄的完善。
服務(wù)輸出
《信息系統整改實(shí)施報告》
《信息系統管理制度體系》
《信息系統服務(wù)驗收報告》
