?    服務(wù)介紹

      等級(jí)測評(píng)工作，是指測評(píng)機(jī)構(gòu)依據(jù)國家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)準(zhǔn)，對(duì)已定級(jí)備案的非涉及國家秘密的網(wǎng)絡(luò)（含信息系統(tǒng)、數(shù)據(jù)資源等）的安全保護(hù)狀況進(jìn)行檢測評(píng)估的活動(dòng)。

 等級(jí)測評(píng)機(jī)構(gòu)，依據(jù)GB/T 36959標(biāo)準(zhǔn)運(yùn)行,經(jīng)國家市場監(jiān)督管理總局會(huì)同公安部等相關(guān)部門審核確定的認(rèn)證機(jī)構(gòu)（以下簡稱認(rèn)證中心）認(rèn)證通過，從事等級(jí)保護(hù)測評(píng)工作的機(jī)構(gòu)。

?    服務(wù)依據(jù)

      《中華人民共和國網(wǎng)絡(luò)安全法》

      《中華人民共和國個(gè)人信息保護(hù)法》

      《中華人民共和國數(shù)據(jù)安全法》

      《中華人民共和國密碼法》

      《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》

      《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》(GB/T 22240-2020)

      《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2019)

      《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)要求》(GB/T 28448-2019)

      《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)過程指南》(GB/T 28449-2018)

      《網(wǎng)絡(luò)安全等級(jí)保護(hù)測評(píng)高風(fēng)險(xiǎn)判定指引》(T/ISEAA 001-2020)相關(guān)行業(yè)標(biāo)準(zhǔn)和要求

?    網(wǎng)絡(luò)安全等級(jí)保護(hù)是什么？

      網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)國家安全、法人和其他組織及公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù)，對(duì)信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)信息系統(tǒng)中發(fā)生的信息安全事件分等級(jí)響應(yīng)、處置。

?    網(wǎng)絡(luò)安全等級(jí)保護(hù)的必要性

      滿足國家相關(guān)法律法規(guī)和制度要求：《網(wǎng)絡(luò)安全法》第二十一條明確規(guī)定國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。

      滿足相關(guān)主管單位和行業(yè)要求：網(wǎng)絡(luò)安全主管單位（公安、網(wǎng)信辦、經(jīng)信委、通管局等）要求各單位開展等級(jí)保護(hù)工作，金融、電力、廣電、醫(yī)療、 教育等行業(yè)主管單位也明確要求行業(yè)客戶開展等級(jí)保護(hù)工作。

      落實(shí)企事業(yè)單位的網(wǎng)絡(luò)安全保護(hù)義務(wù)，合理規(guī)避或降低風(fēng)險(xiǎn)：網(wǎng)絡(luò)安全法等相關(guān)法律法規(guī)及政策頒布后，單位的信息系統(tǒng)若受到攻擊、篡改或信息泄露等，相關(guān)責(zé)任人將面臨問責(zé)與處罰。                   

      降低信息安全風(fēng)險(xiǎn)，提高信息系統(tǒng)的安全防護(hù)能力：掌握信息系統(tǒng)的安全狀況、排查系統(tǒng)安全隱患和薄弱環(huán)節(jié)、明確信息系統(tǒng)安全建設(shè)整改需求，進(jìn)一步提升單位信息系統(tǒng)的安全防護(hù)能力，降低系統(tǒng)被攻擊的風(fēng)險(xiǎn)，維護(hù)單位良好的形象；衡量信息系統(tǒng)的安全保護(hù)管理措施和技術(shù)措施是否符合等級(jí)保護(hù)基本要求，是否具備了相應(yīng)的安全保護(hù)能力。

      提供參照：等級(jí)測評(píng)結(jié)果，為公安機(jī)關(guān)等安全監(jiān)管部門開展監(jiān)督、檢查、指導(dǎo)等工作提供參照。

?    主要需開展等級(jí)保護(hù)工作的單位和企業(yè)：

      1. 涉及國家安全、社會(huì)秩序、公共利益等重要信息的單位和企業(yè)，如政府機(jī)關(guān)、金融機(jī)構(gòu)、電信運(yùn)營商、能源企業(yè)等。

      2. 安全風(fēng)險(xiǎn)較高的單位和企業(yè)，如大型企業(yè)、互聯(lián)網(wǎng)企業(yè)等。

      3. 處于戰(zhàn)略要地、在行業(yè)中具有重要影響力的單位和企業(yè)，如醫(yī)院、高校等。

      4. 需要保障信息安全的關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者，如電力、石油、電信等企業(yè)。

      5. 其他有必要開展等級(jí)保護(hù)工作的單位和企業(yè)。

 ?    網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

 ?    等保流程

      根據(jù)《信息安全等級(jí)保護(hù)管理辦法》規(guī)定，等級(jí)保護(hù)工作主要分為五個(gè)環(huán)節(jié)：定級(jí)、備案、安全建設(shè)整改、等級(jí)測評(píng)、監(jiān)督檢查。

      定級(jí)：網(wǎng)絡(luò)運(yùn)營者根據(jù)《信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》（GB/T 22240-2020）擬定網(wǎng)絡(luò)的安全等級(jí)，組織召開專家評(píng)審會(huì)，對(duì)初步定級(jí)結(jié)果的合理性進(jìn)行審批，出具專家評(píng)審意見，將初步定級(jí)結(jié)果上報(bào)行業(yè)主管部門進(jìn)行審核。

      備案：網(wǎng)絡(luò)運(yùn)營者根據(jù)網(wǎng)監(jiān)要求將網(wǎng)絡(luò)定級(jí)材料向公安機(jī)關(guān)備案，公安機(jī)關(guān)對(duì)定級(jí)準(zhǔn)確、符合要求的網(wǎng)絡(luò)發(fā)放備案證明。

      安全建設(shè)整改：信息系統(tǒng)安全保護(hù)等級(jí)確定后，網(wǎng)絡(luò)運(yùn)營者根據(jù)網(wǎng)絡(luò)安全保護(hù)等級(jí)，按照國家標(biāo)準(zhǔn)開展安全建設(shè)整改。

      等級(jí)測評(píng)：信息系統(tǒng)建設(shè)完成后，網(wǎng)絡(luò)運(yùn)營者選擇符合規(guī)定條件的測評(píng)機(jī)構(gòu)，對(duì)信息系統(tǒng)開展等級(jí)測評(píng)，查找發(fā)現(xiàn)問題隱患。

      監(jiān)督檢查：公安機(jī)關(guān)每年對(duì)網(wǎng)絡(luò)運(yùn)營者開展網(wǎng)絡(luò)安全等級(jí)保護(hù)工作情況和網(wǎng)絡(luò)的安全狀況實(shí)施執(zhí)法檢查。 

 ?    等級(jí)測評(píng)工作流程

 ?    服務(wù)優(yōu)勢

      市場優(yōu)勢：專注網(wǎng)絡(luò)安全服務(wù)行業(yè)10余年，服務(wù)客戶1000+家，在管項(xiàng)目超過2000個(gè)，政企、事業(yè)單位、醫(yī)療、電力、金融、教育等行業(yè)全覆蓋。

      項(xiàng)目優(yōu)勢：具有體量大、多類型、多行業(yè)項(xiàng)目服務(wù)案例，并以“嚴(yán)謹(jǐn)、專注、高效、卓越”的服務(wù)獲得了客戶的100%好評(píng)。

      專業(yè)優(yōu)勢：擁有完善的質(zhì)量管理體系，領(lǐng)先的網(wǎng)絡(luò)安全滲透技術(shù)，先進(jìn)的網(wǎng)絡(luò)安全測試工具。

      團(tuán)隊(duì)優(yōu)勢：擁有100余名網(wǎng)絡(luò)安全技術(shù)人員，并組建了專業(yè)的技術(shù)研發(fā)團(tuán)隊(duì)和市場開發(fā)團(tuán)隊(duì)，深耕技術(shù)和市場開拓。

 ?    服務(wù)流程