等级保护建设方案

 方案概述

信息保障等级保护制度是国家在国民经济和社会信息化的发展过程中，提高信息保障保障能力和水平，维护国家保障、社会稳定和公共利益，保障和促进信息化建设健康发展的一项基本制度。开展等级保护工作的驱动力主要来自三个方面：一是国家政策和主管部门相关要求，二是业务保障保障的需要，三是信息保障风险管理的需要。

  方案内容

  天融信根据国家相关政策要求，提炼并总结完善的等级保护建设模型，强调等级保护建设的三个地方，包括定级、建设整改以及等级测评，为用户提供覆盖等级保护工作各阶段的保障方案和服务，其内容如图所示：

  方案建设

  保障技术体系建设：保障技术体系的设计内容主要涵盖“一个关注、三重防护”。即保障管理、计算环境保障、区域边界保障、通信网络保障。

  保障管理体系建设：保障管理体系的建设内容既从全局高度考虑为每个等级信息系统制定统一的保障管理策略，又从每个信息系统的实际需求出发，选择和调整具体的保障管理措施，然后形成统一的整体保障管理体系。

  云保障

  方案收益

天融信为用户提供符合等级保护制度的一套完整服务体系，不仅注重定级、差距分析和保障规划，而且重视整改实施和协助测评，还注重其他一些关键环节，如管理体系建设、风险评估、保障运维、培训等，为客户带来如下收益： 通过等级保护建设，梳理客户的信息保障工作流程，构建符合客户自身需求和行业特点的信息保障保障体系，提升客户保障管理水平和技术服务能力；天融信在等级保护实施中的成功经验将有助于客户降低成本、提高 效率、提升品牌形象和口碑，使客户在行业竞争中处于地位； 天融信等级保护服务从定级、规划到实施要经历几个阶段，在整个过程中天融信的等级保护保障专家都将协助客户寻求有效的工作方式，以帮助您保障业务保障，从而实现业务目标； 天融信保障专家在系统定级、保障评估、整改规划和工程实施方面拥有丰富的经验，能够协助您完成等级保护的建设任务，使您的等级保护工作正确地推进和执行。云保障等级保护方案突出了天融信在虚拟化保障方面的技术和产品优势，通过虚拟化的保障设备或保障资源池实现南北向防护与检测，通过虚拟化分布式防护系统对云主机进行东西向流量的防护与检测，通过云保障管理vSecCenter完成统一的策略管理、保障监控、策略迁移和自动化部署。天融信运用多年积累的产品经验和虚拟化技术能力，结合云保障服务方面的技术优势，帮助用户按需构建自适应的云保障等级保护解决方案。