找云产品

      安全等级保护制度是国家在国民经济和社会信息化的发展过程中，提高网络安全保障能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。随着信息化技术快速发展，各种攻击和安全威胁不断涌现，政府和企业网络面临越来越严重的安全威胁，在互联网接入，网络传输，终端接入方面存在如下安全威胁和挑战：互联网出口DDoS攻击威胁，Apt攻击，服务器入侵，网络病毒攻击，WEB攻击等。 为了保障网络安全，贯彻落实网络安全建设合法合规，国家出台了《中华人民共和国网络安全法》，于2016年11月7日发布， 2017年6月1日实行。

      云等保测评是根据国家网络安全等级保护制度，为客户提供信息系统的网络安全等级保护测评服务，协助客户所属信息系统实现等保合规要求，完善网络安全保障体系建设的安全测评服务。

一、产品特点

      通过实施等级保护测评可以降低信息安全风险，满足国家相关法律法规和制度的要求；

      根据不同定级系统安全目标，等保测评通过后，可说明系统需具备以下能力：

      二级系统具有抵御小规模、较弱强度恶意攻击的能力，抵抗一般自然灾害的能力，以及防范一般性计算机病毒和恶意代码危害的能力；具有检测常见的攻击行为，并对安全事件进行记录的能力；系统遭到损害后，具有恢复系统正常运行状态的能力；

      三级系统满足在统一的安全防护策略下具有抵御大规模、较强恶意攻击的能力，抵抗较为严重的自然灾害的能力，以及防范计算机病毒和恶意代码危害的能力；具有检测、发现、报警及记录入侵行为的能力；具有对安全事件进行响应处置，并能够追踪安全责任的能力；在系统遭受损害后，具有能够较快恢复正常运行状态的能力；对于服务保障性要求高的系统，应能快速恢复正常运行状态；具有对系统资源、用户、安全机制等进行集中管控的能力。

二、产品功能

      本服务将主要根据《信息安全技术 网络安全等级保护基本要求》、《信息安全技术 网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》等标准，对信息系统进行单元测评和整体测评。

      通过单元测评，找出各个单元包含的各个单项的安全问题，并对各个单项的检查结果进行分析，确认各个单项的安全风险等级；

      通过整体测评，分析各层面内安全控制点之间是否存在功能的増强、削弱等关系，分析层面间是否存在功能的増强、削弱等关系，然后进行风险分析，最后得出结论，确认该信息系统的安全防护措施是否符合等级保护对应等级的基本要求。最终形成信息系统安全等级保护测评报告。

      检测方式有：人员访谈、文档查看、配置核查、实地查看、工具测试（包含工具扫描、渗透测试）。

三、应用场景

      云等保测评的业务覆盖全国（除港澳台外）31 个省(区、市)，该项服务面向城市政府及企业单位需满足等级保护测评要求的全部信息系统，还有公共通信和信息服务、能源、金融、交通、水利、公共服务和电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或数据泄露，可能严重危害国家安全、国计民生和公共利益的网络系统；为广大用户提供等保测评服务。

四、产品优势

      服务单位连续五年获得先进测评机构，测评质量专业可靠；

      系统安全管理水平符合网络安全等级保护对应等级标准；

      系统安全防范能力符合网络安全等级保护对应等级标准；

      系统安全隐患降低和安全事故减少；

      有效保障信息化健康发展；

      有效维护国家安全、社会秩序和公众利益。

五、订购说明

      本产品为人工服务类产品，项目具体服务费用根据被测系统等级及扩展要求进行确认，最终按照沟通结果进行订购支付后，将需求明细填写在交付单中并提交。

六、订购服务

      本产品在用户订购进行交付单提交后24小时内由客服人员联系用户落实产品服务。