SOLUTION
根据每个客户的不同需求定制不同层次的解决方案
网络安全等级保护(等保2.0)服务方案浏览数:2

网络安全等级保护(等保2.0)服务方案

北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

项目内容
方案名称网络安全等级保护(等保2.0)服务方案
方案分类专项解决方案

二、方案介绍与能力构成

网络安全等级保护制度是我国在国民经济和社会信息化的发展过程中的一项基本制度,网络安全等级保护建设思路既体现了对原有防护体系思想的继承,又体现了新IT技术架构下对等级保护建设的新要求、新思路。奇安信以“一个中心、三重防护”要求为基础,构建满足等级保护2.0要求的技术解决方案。

(一)方案框架

网络安全等级保护(等保2.0)服务方案方案框架

方案框架

(二)建设目标与应用价值

1. 合规满足

帮助客户理解等级保护2.0标准,协助执行等级保护流程、落实各项合规控制要求,满足等保合规,提高测评分数。

2. 提升整体安全防护能力

结合业务&信息化发展方向,将独立的安全防护产品与措施进行整合与优化,通过构建威胁预测、威胁防护、持续检测、响应处置的安全服务,使安全防护设计更加体系化、标准化,整体防护更加协同、高效。

3. 实战化安全运营机制

通过技术、流程、人的协同机制形成闭环,持续提高实战化安全运营能力,从而更好落实和满足等级保护2.0的相关要求,保障业务安全持续有效。

(三)能力构成与运行方式

1. 网络安全综合防御防护体系

结合等级保护2.0相关标准和要求以及国内外最新的安全防护体系模型,以保障用户业务安全高效运行为根本出发点,为用户构建以技术、管理和运营三大安全体系为目标的网络安全综合防御防护体系。

2. 常态化的安全运营

助力用户风险管理的闭环,保障等保2.0中的技术和管理要求落地,以漏洞和威胁为闭环为基础,把技术和管理体系融合,帮助用户建立常态化安全运营体系。

3. 全局化的安全管理

通过厂商提供安全服务以及配合相关的流程及规范以及全局的管理,落地等保2.0相关技术和管理要求,帮助用户实现风险和漏洞管理闭环。

三、方案优势

1. 丰富的经验和大量的客户实践

已向大型央企、各大部委、国家机关等许多企事业单位提供了一体化的等级保护服务方案,支撑国家等级保护会议和活动配合公安机关开展等级保护工作,丰富的经验和众多成功案例证明了公司在等级保护相关业务方面的实力,能够涵盖信息系统的全生命周期,对等级保护全过程提供服务。

2. 领先的服务团队支撑和全面的安全服务资质

公司安全服务团队依托于安全创新中心组建,安全服务成员均为公司安全服务团队的精英,并且将得到安全创新中心的全部技术支撑。公司安全服务团队还多次参加国家重大事项的安全保障工作,并多次获得主管机构认可与致谢。

3. 成熟的安全运营能力

“人+技术+数据+流程”的自适应运营闭环;内生安全驱动,持续提高安全运营能力,从而更好落实和满足等级保护2.0的相关要求。

四、相关产品与服务

产品 / 服务说明
终端安全响应系统(EDR)奇安信网神终端安全响应系统(EDR)是威胁情报驱动的新一代终端安全产品,通过持续监测终端活动行为、检测安全风险、对威胁风险进行深度调查、提供补救响应手段的方式,弥补传统终端安全产品高级威胁防御能力的不足,在对抗高级威胁过程中取得更好的效果与更高的效率,减少高级威胁达成目标的可能性。
威胁监测与分析系统(天眼)奇安信网神威胁监测与分析系统(天眼)是以攻防渗透和数据分析为核心竞争力,聚焦威胁检测和响应,为客户提供安全服务与产品解决方案。天眼基于网络流量和终端EDR日志,运用威胁情报、规则引擎、文件虚拟执行、机器学习等技术,精准发现网络中针对主机与服务器的已知高级网络攻击和未知的新型网络攻击的入侵行为,利用本地大数据平台对流量日志和终端日志进行存储和查询,结合威胁情报和攻击链分析对事件进行分析、研判和回溯,同时结合边界NDR、终端EDR以及自动化编排处置可以及时的阻断威胁。
新一代智慧防火墙奇安信网神新一代智慧防火墙是一款能够全面应对传统网络攻击和高级威胁的创新型防火墙产品,可广泛运用于政府机构、各类企业和组织的业务网络边界,实现网络安全域隔离、精细化访问控制、高效的威胁防护和高级威胁检测等功能。该产品在下一代防火墙基础上集成了威胁情报、大数据分析和安全可视化等创新安全技术,并通过与网络威胁感知中心、安全管理分析中心、终端安全管理系统等的智能协同,为客户在网络边界构建数据驱动的新一代威胁防御平台。

五、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商,围绕安全方案的落地提供从评估到运维的全流程服务:

需求梳理与现状评估梳理业务场景与合规要求,盘点现有安全设备、账号体系与网络结构,明确改造边界
方案选型与 POC 验证结合场景与预算做选型比对,在真实环境中做小范围验证,确认业务兼容性
部署实施与平滑迁移完成设备与软件组件的部署、联调与策略导入,按业务分批切换并保留回退路径
策略梳理与权限治理把过宽的策略收敛为按身份 / 角色 / 环境授权,清理僵尸账号与冗余权限
运维托管与应急响应提供巡检、策略变更、版本升级、日志分析与安全事件协助处置,可纳入运维外包范围
合规配合与文档交付配合等级保护测评、密码应用安全性评估等工作,提供实施与运维文档

六、关于东方华展

北京东方华展经贸有限公司成立于 2007 年,是一家 IT 综合解决方案服务商,定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域,长期服务于金融、政府、交通、能源、航空航天等行业客户。

服务热线010-52850389 · 13911411199
电子邮箱hc@dfhz.com
公司地址北京市昌平区昌崔路 198 号红石座 1 号楼

服务热线:

010-52850389

地址:北京市昌平区昌崔路198号红石座1号楼905
邮箱:hc@dfhz.com


京ICP备13014451号-2