OA辦公系統(tǒng)等級保護(hù)測評_持續(xù)保護(hù)的等保+解決方案
二級信息系統(tǒng)中有400多個評價項目，二級保險評價每兩年至少進(jìn)行一次。OA辦公系統(tǒng)要想合規(guī)通過二級保障，就必須按照二級保障的標(biāo)準(zhǔn)建設(shè)和整改自己的信息系統(tǒng)。整改主要有三個方面，即安全管理體系不完善或缺失、漏洞補(bǔ)丁、安全政策調(diào)整、安全加固和網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整、設(shè)備缺失或不足。本文主要討論設(shè)備缺失或不足的問題。為解決這一問題，負(fù)責(zé)人可以部署以下安全設(shè)備，以滿足同等保險的技術(shù)要求。
| OA辦公系統(tǒng)二級等保需要部署的安全設(shè)備 | |
| 機(jī)房方面的安全措施需求 | 防盜報警系統(tǒng)；滅火設(shè)備和火災(zāi)自動報警系統(tǒng)；水敏感檢測儀及漏水檢測報警系統(tǒng)；精密空調(diào)；備用發(fā)電機(jī) |
| 主機(jī)和網(wǎng)絡(luò)安全層面需要部署的安全產(chǎn)品 | 防火墻或者入侵防御系統(tǒng)；上網(wǎng)行為管理系統(tǒng)；網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)；審計平臺或者統(tǒng)一監(jiān)控平臺（可滿足主機(jī)、網(wǎng)絡(luò)和應(yīng)用層面的監(jiān)控需求，在條件不允許的情況下，至少要使用數(shù)據(jù)庫審計）；防病毒軟件 |
| 應(yīng)用及數(shù)據(jù)安全層面需要部署的安全產(chǎn)品 | VPN；網(wǎng)頁防篡改系統(tǒng)（針對網(wǎng)站系統(tǒng)）；數(shù)據(jù)異地備份存儲設(shè)備；主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余（關(guān)鍵設(shè)備雙機(jī)冗余）。 |
對于安全管理體系不完善或缺失、漏洞補(bǔ)丁、安全策略調(diào)整、安全加固、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整等問題，責(zé)任人可要求評估機(jī)構(gòu)或安全服務(wù)商解決。
t天佑咨詢是等保標(biāo)準(zhǔn)進(jìn)行制定的參與者之一，以等保標(biāo)準(zhǔn)為依據(jù)，我們?yōu)槠髽I(yè)發(fā)展提供一個專業(yè)的等保咨詢問題整改工作服務(wù)，涵蓋以下研究內(nèi)容：
等級保護(hù)施工差距分析服務(wù)
考察分級備案制度所處的制度環(huán)境，分析信息系統(tǒng)當(dāng)前風(fēng)險狀況，明確分級保護(hù)整改的需求和重點(diǎn)。
等級保護(hù)國家安全問題整改與加固服務(wù)
這包括采購和部署關(guān)鍵信息系統(tǒng)相關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)化設(shè)計、網(wǎng)絡(luò)安全、服務(wù)器主機(jī)、數(shù)據(jù)庫系統(tǒng)、中間件系統(tǒng)等、產(chǎn)品集成實(shí)施、主機(jī)安全基線配置、應(yīng)用程序和數(shù)據(jù)庫安全配置、主機(jī)和應(yīng)用程序補(bǔ)丁、安全審計策略配置、應(yīng)用程序代碼修正等。
等級保護(hù)測評輔助服務(wù)
重要信息系統(tǒng)整改后，根據(jù)等級保護(hù)基本要求和等級保護(hù)評估標(biāo)準(zhǔn)進(jìn)行差距評估，并根據(jù)評估結(jié)果彌補(bǔ)差距，使企業(yè)等級保護(hù)評估一次通過。同時，我們將協(xié)助評估機(jī)構(gòu)進(jìn)行評級評估。
等級保護(hù)管理制度體系建設(shè)社會服務(wù)
等級保護(hù)對安全風(fēng)險管理理論體系也有要求，針對于此，我們將根據(jù)等級保護(hù)國家安全教育管理工作基本要求，為重要數(shù)據(jù)信息網(wǎng)絡(luò)系統(tǒng)建立起符合的安全策略、安全生產(chǎn)管理會計制度、安全操作規(guī)范等，使企業(yè)的信息服務(wù)系統(tǒng)能在符合等保要求的環(huán)境中平穩(wěn)運(yùn)行。