asdasda

安全整改

形成差距分析之⊙后，将进行安全整改建设，以满足国家等级保护的基本要求，提高客户单位信息系ㄨ统的安全保障能力和防护水平，维护国家安全、公共利益和社会稳定，促进※信息化建设的健康发展。整改建设包括管理安全整改建设和技术安全整改建设两个方面。

等级保护咨询服务

 协〗助等级测评

在安全整改建设完成后，根据《信息安全等级保护基¤本要求》、《信息安全等级保护测评指南》，并根据测评机构选取的测评范围、测评对象、测评强度、测评方法，以现场配合的方■式来协助客户选定的等级保护测评机构完成等级保护测评工作。尽可能的避免ω或减少测评工作对客户系统和正常业〗务开展带来的影响。

 等级保护培训

通□　过在等级保护多年的经验，以及安全顾问对等级保护的理解，可为客户提供等级保护培训服务，主要内容包括：信息安全等级保护政策培训;信息系统安全等级保护实施过程培训;信息系统安全等级保护定级备案培训;信息系统安『全等级保护基本要求培训;等级保护安全建设◥整改培训;信息系统安全等级保护测评过程培训。

定级备案

协助客户对信息系统进行定级，初步确定了安全保护等级后，将由上级主管部门对定级结果进行审核和批准□，保证定级结果的准确性。对信息系统的总体描述文档、信息系统的详细描述文件、信息系统安全保护等级确定结果等内容进行整理，形成文件化的信息系统定级报告。随后，将协助客户按要求去公安机关办理定级备案手续，提交备案材料。

安全评估

采用√人员访谈、人工审计、漏洞扫描、渗透测试的方式，从安全管理和安全技术两个方面对客户▓信息系统进行安全评估，安全管理方面包括安全管理制度、安全管理机构、人员安全管↘理、系统建设管理和系统运维管理五个方面，安全技术方面包括物理安全、网络安全、主机系统安全、应用安全、数据安全五个方面存在的漏洞和弱点进行识别和分析。

差距分析

根据安全评估的结果进行差距分析。通过对照检查、人工分析等方法，分析判断目前所采取的安全保护措施与等级保护标准要求之间的差距。从安全控制差距分析、系统整体差距分析两个方面确定信息系统安全整改需求，安全控制差距分析又分为安全技术差距分析和安◣全管理差距分析两大类;系统整体差距分〓析方面，主要分析信息系统的整体安全性。