上海教育APP二级等保测评

华清信安提供一站式等级保护服务，从定级、备案、整改、测评、检查，为客户提供全流程的服务，让企业顺利通过等保。
等保2.0的变化
　　标准的名称由“信息安全技术 信息系统安全等级保护基本要求”变更为“信息安全技术 网络安全等级保护基本要求”。
　　调整分类为安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理。
　　调整各个级别的安全要求为安全通用要求、云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求。
　　取消了原来安全控制点的S、A、G标注，增加一个附录A描述等级保护对象的定级结果和安全要求之间的关系，说明如何根据定级结果选择安全要求。

等级保护是怎么分等级的？
将全国的信息系统（包括网络）按照信息系统的业务信息和系统服务被破坏后，对受侵害客体的侵害程度分成五个安全保护等级（从级到*五级逐级增高）。

谁要遵守等级保护2.0标准
　　根据“谁主管、谁运营，谁负责”的原则，网络运营者成为等级保护的责任主体。
　　企业需要对其建设、掌管、运营的各类系统的等保负责。
　　Q：我单位有对外门户网站，该门户网站部署于从云服务商处租赁的虚拟云服务器之上，云服务商对其云服务器已经完成等保定级及测评等，那我单位是否还需要进行等保等工作?
　　A：是需要的，云服务所在的数据中心的业务系统由云服务商运营，云服务商须负责其建设、运营系统的等保工作，而对外门户网站是贵单位建设、运营的，仍需按规定进行等保工作。云服务商可以配合客户开展等级测评工作，提供云服务商侧的等级保护测评材料。

行业等级保护解决案例
解决方案
● 提前开展等保自查工作
● 减少后续测评过程中的整改工作量
● 缩短项目周期，提升信息系统安全水平
01 现状调研
● 信息系统详细调研
《信息系统详细调研表》
● 等保测评指标调研（技术+管理）
《现场记录表》
● 漏洞扫描/渗透测试
《漏洞扫描/渗透测试原始材料》
02 差距分析
● 依据现状调研结果，进行差距分析工作
《信息系统等保差距分析报告》
《漏洞扫描报告》
《渗透测试报告》
《信息系统等保建设方案》
03 协助整改
● 依据《差距分析报告》和《建设方案》，协助贵单位对信息系统进行建设整改
安全策略调整
漏洞整改
安全产品/服务部署
安全产品/服务策略调整
管理制度补充
【华清信安等级保护】
全流程服务：1）安全厂商+等保咨询服务商优势 2）一站式实现等保五个环节全流程服务
项目实施经验：1）丰富经验和资源 2）短的交付周期 3）的测评结果 4）项目成功交付
项目团队：1）DJJS能力认证 2）等保测评师证书（CIIP-E） 3)CISAW安全**证书
售后运行**：1）续跟踪服务1年 2）协助年度安全检查 3）定期漏扫/渗透测试 4）应急响应服务

北京华清信安科技有限公司是国家**企业和中关村**企业，以”安全赋能—让客户完全**”为使命，致力于为客户提供新一代智能安全咨询服务和解决方案，**客户安全**地畅享新一代智能网络科技。截止2019年，华清信安及其控股公司已获得软件着作权近50项，申请发明**15项，承担国家科技发展专项5项，入选省市级科技创新创业计划2项，通过国家*机构认证8项，是国家认证的安全风险评估、安全运维、应急响应服务的企业，多次被工信部CCID评为年度较佳产品、解决方案或可以选择品牌，我们的安全咨询、安全产品、专业安全服务已获得包括**、金融、企业等在内的数百家客户。华清人秉承“客户**，持续创新，追求卓越，厚德载物”的**理念，力争打造中国新一代智能安全的**品牌。