电话:010-6211-7798
地址:北京市海淀区知春路106号太平洋国际大厦1504
浏览:127
网络安全等级保护制度要求组织单位能够构建真正安全有效的安全防护体系、全面系统地完成等级保护各环节建设工作,从而能够持续有效地保持合规状态、应对定期的复评和不定期的安全检查。
然而,等级保护建设是一项系统性工程,建设流程涵盖定级、备案、建设整改、等级测评、监督检查五个环节,安全要求覆盖技术、管理体系的十个层面,对于人员的专业能力要求很高,许多用户面临着“怎么做”、“谁来做”的问题:
不只聚焦在安全建设本身,更充分考虑用户全流程的合规诉求,深信服重磅升级等级保护2.0全流程解决方案。相比市面上部分轻安全效果的“等保套餐”、一次通过但合规效果无法持续的“包过服务”而言,深信服通过全流程的等保管家服务,真正为用户交付“安全合规、流程可视、持续保障”的全流程、高品质合规体验,为用户提供高品质的交付效果,保障业务持续安全合规。
深信服安全产品将等级保护基本要求纳入了产品的安全基线进行管控,在口令策略、权限管控、审计分析等方面进一步强化产品的合规能力,从源头管控好合规基础。同时,每个安全产品都匹配对应安全等级的《等级保护合规配置实施手册》,结合用户的业务需求、综合考虑等级保护基本要求,确保安全策略、基线配置符合合规要求,构建系统的安全保护能力。在上架完成后,结合合规自检工具的策略配置核查能力,对于设备配置状态进行自动化检查,解决了人工核查效率低、检出率低等问题,辅助实施人员快速识别问题、快速优化整改,有效满足测评的要求。
值得一提的是,2020年11月6日,中关村信息安全测评联盟正式面向全国测评机构发布了《深信服安全产品测评作业指导书》,这是第一个由产品提供方、产品测试方和系统测评方共同合作、对标2.0标准形成的、基于最佳实践并取得广泛认可的技术文件,建立了安全产品的测评作业规范,也间接地证明了深信服安全产品能够为等级保护对象提供有效的安全保护能力。
本地合规自检平台
2020-11
京ICP备18002910号-1 | 京公网安备11010802009282号