行业背景

什么是等级保护？

国家通过制定统一的信息安全等级保护管理规范和技术标准，组织公民、法人和其他组织对信息系统分等级实行安全保护，对等级保护工作的实施进行监督、管理。

政策要求

2017 年 6 月 1 日，《中华人民共和国网络安全法》正式实施，等级保护工作正式入法，等级保护制度已成为新时期国家网络安全的基本国策和基本制度。

《中华人民共和国网络安全法》条款要求如下：
第二十一条要求，国家实施网络安全等级保护制度；
第二十五条要求，网络运营者应当制定网络安全事件应急预案；
第三十一条要求，关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护；第五十九条明确了，网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门给予处罚。

建设流程

01.

等级保护的定义及划分标准

信息安全等级保护是以信息为核心，对国家秘密信息、法人和其他组织、及公民的专有信息、公开信息分类分级进行管理和保护。

02.

等级保护实施基本流程

信息安全等级保护工作包括定级、备案、安全建设和整改、信息安全等级测评、信息安全检查五个阶段。

建设方案

01.

等级保护框架体系

任子行遵循“一个中心三重防护”的核心指导，针对安全管理中心和计算环境安全、区域边界安全、通信网络安全安全合规进行方案设计，建立以计算环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的信息安全整体保障体系。

02.

建设方案

任子行以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件为标准，以“一个中心、三重防护”为核心，以业务安全为目标结合行业特性要求、监管单位要求，进行整体的方案设计。在满足合法合规的同时建立完善的安全管理和安全技术体系。

03.

服务内容

定级备案阶段

撰写定级报告

组织定级评审

协助定级备案

方案设计阶段

撰写定级报告

组织定级评审

协助定级备案

建设整改阶段

撰写定级报告

组织定级评审

协助定级备案

测评材料准备

测评现场配合

组织测评整改

零信任安全

安全感知

数据安全

安全接入

边界安全

安全审计

关键基础设施安全监管

重要信息系统安全监管

公共场所无线上网信息安全系统

互联网金融诈骗防范打击

互联网黑色产业防范打击

互联网内容安全监管

行业背景

什么是等级保护？

政策要求

建设流程

等级保护的定义及划分标准

等级保护实施基本流程

建设方案

等级保护框架体系

建设方案

服务内容