等保一站(zhàn)式服務是上海躍智網絡技術有限公司為(wèi)提升客戶服務品質,将需要客戶處理(lǐ)的等保各部分單獨流程聚合後,提供的一項整體(tǐ)服務。
為(wèi)客戶提供首次等保免費咨詢服務,根據客戶需求協助客戶選擇專業的等保測評機構,簽訂一站(zhàn)式等保服務合同。
定級備案階段:前期安排專人(rén)與客戶溝通(tōng),協助客戶填寫備案材料;确定完信息系統的個(gè)數(shù)、每個(gè)信息系統的等保級别後,分别對每個(gè)目标系統,按照《信息系統定級指南》的要求和(hé)标準,進行(xíng)等級保護的定級工作(zuò),分别填寫《系統定級報告》、《系統基礎信息調研表》後,向屬地公安機關網監部門(mén)提交《系統定級報告》和(hé)《系統基礎信息調研表》,獲取《信息系統等級保護定級備案證明(míng)》(每個(gè)系統一份),完成系統定級備案階段工作(zuò)。
模拟測評階段:根據客戶系統現有(yǒu)情況,協助聯系專業測評機構上(shàng)門(mén)進行(xíng)初次模拟測評,測評內(nèi)容包含技(jì)術(shù)要求及管理(lǐ)要求兩大(dà)類,根據最新要求,現階段等保要求從原來(lái)1.0标準已升級至2.0标準。
根據現場(chǎng)測評結果,由等保測評機構給出初步測評意見。系統分析和(hé)報告編制(zhì)工作(zuò)一般需要一周左右完成。
按照初步測評報告要求,協助客戶對不合規及未達到标準要求的部分進行(xíng)整改,其中管理(lǐ)要求整改包括并不限于對安全管理(lǐ)制(zhì)度、安全管理(lǐ)機構、人(rén)員安全管理(lǐ)、系統建設管理(lǐ)和(hé)系統運維管理(lǐ)等修改補充文檔資料、技(jì)術(shù)要求整改包括并不限于對物理(lǐ)安全、網絡安全、主機安全、應用安全、數(shù)據安全和(hé)備份恢複等添加軟硬件設備等。
協助客戶整改完畢後,向測評機構申請(qǐng)對目标系統開(kāi)展正式等級保護測評工作(zuò)。智網派專人(rén)協助客戶對接測評工作(zuò)。此階段的輸出物為(wèi)物理(lǐ)安全現場(chǎng)測評記錄、網絡安全現場(chǎng)測評記錄、主機安全現場(chǎng)測評記錄、應用安全現場(chǎng)測評記錄、數(shù)據安全和(hé)備份恢複現場(chǎng)測評記錄、安全管理(lǐ)制(zhì)度現場(chǎng)測評記錄、安全管理(lǐ)機構現場(chǎng)測評記錄、人(rén)員安全管理(lǐ)現場(chǎng)測評記錄、系統建設管理(lǐ)現場(chǎng)測評記錄和(hé)系統運維管理(lǐ)現場(chǎng)測評記錄等。
根據現場(chǎng)測評結果,由等保測評機構給出正式測評意見。系統分析和(hé)報告編制(zhì)工作(zuò)一般需要一個(gè)月左右完成。測評機構出具《某系統等級測評報告》,客戶在我們的協助服務下,測評達到相應等級的評分标準。協助客戶将等保測評報告提交客戶所屬地網安審核,根據網安審核情況領取備案證明(míng)。