政策依据:
《检察工作网安全保障系统建设指导意见》提出“依据国家网络安全等级保护三级标准要求,建立和完善检察工作网网络安全保障系统,增强精确感知的安全预警能力和及时有效的安全防御能力、快速响应的应急处置和安全可靠的灾难恢复能力,实现网络安全由边界防护、被动防御向全域联动、主动防御转变,提高检察工作网整体防护水平,形成与智慧检务相适应的智能化网络安全保障系统。”
测评流程:
1、定级
系统定级是等保工作的第一步,我们都知道,等级保护基本要求一共分为五个级别,如果不确定系统等级,就无法选择哪种等级要求进行等保工作。定级过程包括:“确定定级对象 —> 初步确定等级 —> 专家评审 —> 主管部门审核 —> 公安机关备案审查 —> 最终确定等级”。
2、备案
系统级别确定之后需要把定级材料提交到市一级的公安机关网安部门办理备案手续。备案成功后,由当地网安部门颁发《备案证明》。备案证明信息包括:单位名称、系统名称、系统级别等信息。拿到 “备案证明” 便确定了系统的级别。
3、建设整改
备案成功后,对已有的信息系统,其运营、使用单位根据已经确定的信息安全保护等级,按照等级保护的管理规范和技术标准,采购和使用相应等级的信息安全产品,建设安全设施,落实安全技术措施,完成系统整改。
4、等级测评
建设整改后,测评机构依据国家网络安全等级保护制度规定,按照有关管理规范和技术标准,对被测评系统系统进行测试、评估,验证系统是否符合等级保护安全要求,并出具《等级测评报告》。
5、监督检查
测评完成后,被测评单位将等级测评报告递交到市一级公安机关网安部门,网安部门接收测评报告后,测评工作完成。公安机关网安部门负责对等级保护网络的监督、检查、指导工作。
测评公司:
黑龙江陆陆信息科技有限公司是哈尔滨本地化公司,我司与机构合作,整合云安全产品的技术优势,联合优质等保咨询、等保测评合作资源,陆陆科技竭诚为您提供等保项目的一站式服务,全面覆盖等保定级、备案、建设整改以及测评阶段,能帮助您高效通过等保测评,落实网络安全等级保护工作。
陆陆科技客户成功案例涉及各大行业,政府机关、教育行业、金融行业、医疗行业及各大企业。
友情链接:
黑龙江等保测评——陆陆科技 (hljdengbao.com)