规划咨询（xún）服务

一、安全规（guī）划

 

随着社会信息（xī）化程度越（yuè）来越（yuè）高，企业的生存和（hé）发展越来越（yuè）依赖于多方面的信（xìn）息技术以及对信息安全（quán）整体规（guī）划。信（xìn）息安全规划涉及整体安全规划、安全域设计、安全架构设计等多方面领域（yù）。乐鱼网页版在线登录和卓网信息基于多年的安全规划（huá）管理（lǐ）实（shí）践，从（cóng）安（ān）全技（jì）术体系和安全（quán）管（guǎn）理体（tǐ）系对安全规划的内（nèi）容（róng）进行合理（lǐ）扩（kuò）充，提出（chū）了一套适应各行业的（de）安全（quán）规划方（fāng）案。

图1 信息安全规划图

1. 整体安全规划

乐鱼网页版在线登录和卓网信息（xī）将依据（jù）用户（hù）现有的安全现（xiàn）状，主要从安全技术方面和（hé）安全管理方（fāng）面提供整体安（ān）全规划方案。安全技术体系是（shì）以安全（quán）策略为指导，从物理和通（tōng）信（xìn）安全（quán）防护，网（wǎng）络安（ān）全防护（hù），主（zhǔ）机系（xì）统安全防护，应（yīng）用安全防护等多个层（céng）次出发，立足于现有的成（chéng）熟安全技术和安全机制，建立起的一个各（gè）个（gè）部分相（xiàng）互协同的完整的安全技术（shù）防（fáng）护体系（xì）。安（ān）全管（guǎn）理体系的建（jiàn）立（lì）是在安全策（cè）略（luè）为指导的基础之上，充分（fèn）参考和借鉴国际信息安（ān）全（quán）管（guǎn）理的相关标准，从多个维度建立一套完整（zhěng）的（de）信息安全管理（lǐ）体（tǐ）系。

2. 安全域设计（jì）

乐鱼网页版在线登录和卓网（wǎng）信息（xī）将（jiāng）根据应用系统、客户（hù）对象、数据敏感程度等（děng）为用户提供安全域设计方（fāng）案。根据《信（xìn）息保障技（jì）术框架（jià）》（IATF）的标（biāo）准，将信息（xī）系（xì）统划（huá）分为四个根级节（jiē）点域：边界接（jiē）入域（yù）、计算环（huán）境域、网络基础设施域（yù）和支撑性（xìng）设施域（yù）。

图2 IATF框架图（tú）

3. 安全框架设（shè）计

对（duì）安全的（de）需求是任何单一安（ān）全技（jì）术都无法解决的（de），应当选（xuǎn）择适合的（de）安全体（tǐ）系结（jié）构模型（xíng），信息和网络安全保障（zhàng）体系由安全服务、协议（yì）层次和系统单元三（sān）个（gè）层面组（zǔ）成（chéng），且每个层面都包含安全管理的内（nèi）容。

图3 安全（quán）体系结构技术模型示意图

二、咨询服务

信息安（ān）全等级保护制度是国家在国民经（jīng）济和社会信息化的发展过（guò）程中，提高信（xìn）息安全保障（zhàng）能力和水平，维护国家安（ān）全、社会（huì）稳定和公共（gòng）利（lì）益，保障（zhàng）和（hé）促进信（xìn）息化建设（shè）健康发展的一项（xiàng）基本制度。乐鱼网页版在线登录和卓网（wǎng）信息（xī）根据国家相关政策要求，提炼并总结全（quán）面的等级（jí）保护建设模型，强调等级保护建设的三个重点，包括定级、建设（shè）整改以及等级测评，为客（kè）户（hù）构建覆（fù）盖（gài）全面、突出重点（diǎn）、节约成本、符合实际的等（děng）级（jí）化（huà）安全保障体系，为客（kè）户的业务活（huó）动提供充分的保（bǎo）障。根据等级保护实施指南给出的等级保护周（zhōu）期，乐鱼网页版在线登录和卓网（wǎng）信息提供覆盖等级保护工作各阶段的安全服务。

此（cǐ）外根据国家、地方（fāng）、行（háng）业的等（děng）级保护相关政策和标准（zhǔn）要求，结合客户（hù）信息系统具体情况，乐鱼网页版在线登录和卓网信息还为（wéi）政府行业、金（jīn）融行业、企业等行业提供等级保护合规咨询（xún）服务。通过等级保护（hù）差（chà）距（jù）分析，协助客户（hù）发现信息系统（tǒng）的安全（quán）现（xiàn）状与需要达到（dào）的安全等（děng）级（jí）或目（mù）标（biāo）的差异，配合客户完成信息系统的定（dìng）级、备案和整改（gǎi）等工作，加强和完善（shàn）客（kè）户在管理（lǐ）和技术（shù）方（fāng）面的安全保障能力。

图（tú）4 等级保护（hù）建设流程