二、 服務(wù)階段及內(nèi)容
 

      信息系統(tǒng)安全定級(jí)是實(shí)施信息系統(tǒng)安全等級(jí)保護(hù)的基礎(chǔ)和前提。等級(jí)確定的正確與否，直接關(guān)系到信息系統(tǒng)的定位、后續(xù)的安全規(guī)劃、安全建設(shè)、安全實(shí)施和等級(jí)保護(hù)工作相關(guān)各方的資源投入，因此在定級(jí)階段如何通過對(duì)信息系統(tǒng)的調(diào)查和分析，科學(xué)、合理地劃分信息系統(tǒng)的子系統(tǒng)，并依據(jù)各種因素確定信息系統(tǒng)的安全保護(hù)等級(jí),對(duì)整個(gè)等級(jí)保護(hù)工作能否順利進(jìn)行至關(guān)重要。廣州網(wǎng)欣在定級(jí)階段將協(xié)助用戶完成以下工作。

 

      安全規(guī)劃設(shè)計(jì)是等級(jí)保護(hù)實(shí)施過程中的另一個(gè)重要階段，安全規(guī)劃設(shè)計(jì)階段的目標(biāo)是通過等級(jí)化風(fēng)險(xiǎn)評(píng)估判斷信息系統(tǒng)的安全保護(hù)現(xiàn)狀與國(guó)家等級(jí)保護(hù)基本要求之間的差距，確定安全需求，根據(jù)信息系統(tǒng)的子系統(tǒng)劃分情況、子系統(tǒng)的定級(jí)情況、子系統(tǒng)互聯(lián)情況、子系統(tǒng)承載業(yè)務(wù)情況和安全需求等，設(shè)計(jì)合理的、滿足等級(jí)保護(hù)要求的總體安全方案，并制定出安全實(shí)施計(jì)劃等，以指導(dǎo)后續(xù)的信息系統(tǒng)安全建設(shè)工程實(shí)施。廣州網(wǎng)欣在安全規(guī)劃設(shè)計(jì)階段將協(xié)助用戶完成以下工作。
 

     3、實(shí)施實(shí)現(xiàn)階段
 

     （1）等級(jí)安全解決方案設(shè)計(jì)

      廣州網(wǎng)欣依靠多年的方案設(shè)計(jì)經(jīng)驗(yàn)，將在深入分析系統(tǒng)業(yè)務(wù)安全需求的基礎(chǔ)上，為用戶提供并建立一套符合相應(yīng)等級(jí)保護(hù)要求的全方位的整體系統(tǒng)安全解決實(shí)施方案，方案中不僅包括安全技術(shù)體系的實(shí)施而且包括安全組織體系的設(shè)計(jì)和安全管理體系的建立。
 

     （2）安全技術(shù)體系等級(jí)改造

      安全技術(shù)實(shí)施的活動(dòng)內(nèi)容包括安全產(chǎn)品的采購(gòu)、安全控制的開發(fā)以及驗(yàn)收與測(cè)試等環(huán)節(jié)，廣州網(wǎng)欣將針對(duì)系統(tǒng)具體的安全需求，在等級(jí)保護(hù)前期工作基礎(chǔ)上，提供專業(yè)的安全技術(shù)解決方案，提供包括安全產(chǎn)品選型、產(chǎn)品部署、產(chǎn)品調(diào)試配置、安全加固等服務(wù)，而且廣州網(wǎng)欣將站在更高的角度，以一個(gè)系統(tǒng)建設(shè)者的角度，把信息系統(tǒng)安全建設(shè)與信息系統(tǒng)建設(shè)過程平滑有機(jī)地結(jié)合起來。
 

     （3）安全管理體系等級(jí)改造

      信息安全管理是改進(jìn)當(dāng)前信息系統(tǒng)安全狀況的主要保障，不健全的安全管理機(jī)制是信息安全最大的薄弱點(diǎn)，也是等級(jí)保護(hù)的工作重點(diǎn)，相對(duì)于安全技術(shù)來說，等級(jí)保護(hù)在安全管理方面所需工作更是任重道遠(yuǎn)。但安全管理體系絕不是各類安全管理制度的簡(jiǎn)單疊加，廣州網(wǎng)欣將以系統(tǒng)用戶的角度，以保障系統(tǒng)業(yè)務(wù)正常運(yùn)行為出發(fā)點(diǎn)，將系統(tǒng)的信息安全管理狀況與等級(jí)保護(hù)管理要求進(jìn)行深入的差距分析，深入分析現(xiàn)有的系統(tǒng)管理體系和信息安全管理制度，從各個(gè)方面協(xié)助客戶建立與信息系統(tǒng)安全技術(shù)和安全運(yùn)行相適應(yīng)的完善的符合系統(tǒng)業(yè)務(wù)特點(diǎn)的信息安全管理體系。
 

     （4）協(xié)助通過等級(jí)測(cè)評(píng)

       等級(jí)測(cè)評(píng)在整個(gè)等級(jí)保護(hù)工作中是非常關(guān)鍵的一環(huán)，等級(jí)測(cè)評(píng)會(huì)對(duì)前期的安全建設(shè)工作給出一個(gè)量化的測(cè)評(píng)結(jié)果，是等級(jí)保護(hù)建設(shè)工作的成敗關(guān)鍵，等級(jí)測(cè)評(píng)由已獲得國(guó)家或省級(jí)等級(jí)保護(hù)工作協(xié)調(diào)（領(lǐng)導(dǎo)）小組推薦的測(cè)評(píng)機(jī)構(gòu)進(jìn)行，如何進(jìn)行測(cè)評(píng)前的準(zhǔn)備工作、配合測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)評(píng)、與測(cè)評(píng)機(jī)構(gòu)的溝通、取得良好的測(cè)評(píng)結(jié)果都是企業(yè)非常的問題，廣州網(wǎng)欣將協(xié)助用戶進(jìn)行全程的測(cè)評(píng)過程，提供最大化的測(cè)評(píng)保障。
 

     （5）整改方案制定與實(shí)施

      廣州網(wǎng)欣將根據(jù)等級(jí)測(cè)評(píng)后所暴露的問題，為用戶制定整改方案，并對(duì)系統(tǒng)進(jìn)行等級(jí)改造。
 

     （6）安全崗位培訓(xùn)

      企業(yè)整體的信息安全是要靠組織中的每位員工一起參與的，而目前的實(shí)際情況中，普通工作人員往往沒有形成與之相適應(yīng)的安全意識(shí)，為提高廣大一線員工的安全意識(shí)，同時(shí)減少企業(yè)推廣安全策略的過程中不必要的摩擦，廣州網(wǎng)欣為您提供安全普及培訓(xùn)。該項(xiàng)培訓(xùn)主要目的是普及信息安全的基本知識(shí)，提高安全意識(shí)。對(duì)常見的安全問題進(jìn)行描述和解決。
 

     4、 運(yùn)行管理階段
 

     （1）階段性風(fēng)險(xiǎn)評(píng)估

      信息系統(tǒng)存在的風(fēng)險(xiǎn)不是一成不變的，系統(tǒng)承載業(yè)務(wù)的變化、面臨威脅的變化、系統(tǒng)脆弱性的變化都會(huì)使信息系統(tǒng)的風(fēng)險(xiǎn)水平發(fā)生改變。為了及時(shí)地針對(duì)風(fēng)險(xiǎn)的改變調(diào)整系統(tǒng)的安全控制措施，使系統(tǒng)的風(fēng)險(xiǎn)始終維持在一個(gè)可以接受的水平，滿足系統(tǒng)所定等級(jí)的安全要求，廣州網(wǎng)欣向客戶提供階段性的風(fēng)險(xiǎn)評(píng)估服務(wù)。
 

     （2）安全狀態(tài)監(jiān)控

      安全狀態(tài)監(jiān)控服務(wù)指通過信息共享、安全監(jiān)控、值守等技術(shù)設(shè)施，對(duì)單位的信息系統(tǒng)運(yùn)行狀態(tài)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)各類信息安全事件并向相關(guān)人員發(fā)布預(yù)警信息，在信息安全事件發(fā)生或造成較大危害前及時(shí)采取應(yīng)對(duì)措施；安全狀態(tài)監(jiān)控服務(wù)分為安全狀態(tài)監(jiān)控和監(jiān)控外包兩種形式。安全狀態(tài)監(jiān)控服務(wù)主要通過在客戶網(wǎng)絡(luò)中安裝入侵監(jiān)測(cè)系統(tǒng)和通過我們的主動(dòng)監(jiān)控系統(tǒng)，對(duì)被服務(wù)網(wǎng)絡(luò)的運(yùn)行情況和遭受攻擊的情況進(jìn)行分析記錄和報(bào)警。當(dāng)有危害的攻擊行為或網(wǎng)絡(luò)系統(tǒng)運(yùn)行異常時(shí)，廣州網(wǎng)欣工程師將根據(jù)多種方式通知客戶，雙方配合解決相應(yīng)的問題。安全監(jiān)控外包與狀態(tài)監(jiān)控服務(wù)內(nèi)容不同之處在于，客戶將需要監(jiān)控管理的設(shè)備，主機(jī)的運(yùn)行管理權(quán)限交付給廣州網(wǎng)欣管理。系統(tǒng)在任何異常行為發(fā)生時(shí)，廣州網(wǎng)欣將直接進(jìn)行處理。這種方式對(duì)那些關(guān)注核心業(yè)務(wù)的客戶來說，將降低運(yùn)營(yíng)成本，并提高異常事件的反應(yīng)速度。
 

     （3）系統(tǒng)可持續(xù)性安全服務(wù)

      在系統(tǒng)運(yùn)維中，需要定期進(jìn)行采用安全服務(wù)方式，加強(qiáng)企業(yè)在漏洞、加固、預(yù)警、風(fēng)險(xiǎn)評(píng)估和安全培訓(xùn)等方面的能力，可以通過內(nèi)部管理人員維護(hù)和采用專業(yè)安全廠商的安全服務(wù)相結(jié)合的方式來實(shí)現(xiàn)。在一定程度上說，安全服務(wù)是一種專業(yè)經(jīng)驗(yàn)服務(wù)。廣州網(wǎng)欣長(zhǎng)期的服務(wù)經(jīng)驗(yàn)積累、對(duì)行業(yè)的深刻理解、處理安全問題（事件）的最佳做法、科學(xué)的安全思維方式、正確的安全思維方法都是為用戶提供完善安全解決方案的動(dòng)力來源。廣州網(wǎng)欣可以提供漏洞掃描、安全檢查、滲透測(cè)試、安全加固、應(yīng)急響應(yīng)、安全通告、風(fēng)險(xiǎn)評(píng)估服務(wù)和安全培訓(xùn)等安全服務(wù)。
 

      （4）配合用戶完成系統(tǒng)自查

      根據(jù)等級(jí)保護(hù)的要求，企業(yè)需要定期進(jìn)行安全自查工作，而自查需要使用專業(yè)的工具、方法、步驟等，還需要一定的工作量，廣州網(wǎng)欣可以幫助企業(yè)進(jìn)行完整的自查，出具自查報(bào)告，提出相應(yīng)的安全建議。