等级保护总包
等级保护介绍
● 什么是等级保护?
等级保护是我们国家的基本网络安全制度、基本国策，也是一套完整和完善的网络安全管理体系。遵循等级保护相关标准开始安全建设是目前企事业单位的普遍要求，也是国家关键信息基础措施保护的基本要求。
● 为什么要开展等保工作?
通过等级保护工作发现单位信息系统存在的安全隐患和不足，进行安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险，维护单位良好的形象。
等级保护是我国关于信息安全的基本政策，国家法律法规、相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。
很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业等。
落实个人及单位的网络安全保护义务，合理规避风险。
技术标准与法律依据
● 技术标准
网络安全等级保护条例(总要求)
计算机信息系统安全保护等级划分准则(GB 17859-1999))
网络安全等级保护实施指南(GB/T25058)
网络安全等级保护定级指南(GB/T22240)
网络安全等级保护基本要求(GB/T22239-2019)
网络安全等级保护设计技术要求(GB/T25070-2019)
网络安全等级保护测评要求(GB/T28448-2019)
网络安全等级保护测评过程指南(GB/T28449-2018)
● 法律依据
《中华人民共和国网络安全法》第二十一条规定国家实行网络安全等级保护制度，网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。
《中华人民共和国网络安全法》
第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：
(一)制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
(二)采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
(三)采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
(四)采取数据分类、重要数据备份和加密等措施;
(五)法律、行政法规规定的其他义务。
一站式解决方案
● 方案介绍
总包概述：
等保总包服务是金瀚信息提供的一站式等保服务，包含等保咨询、整改、测评服务，能帮助单位顺利完成等保建设工作。
总包优势：
1、交付效率高
金瀚等保建设工程师有超过50个系统的等保落地经验，咨询、整改可同步进行，大大缩短了客户通过等保建设的时间。
2、节约资金
总包服务费用比单独选择咨询、测评以及整改服务更具优势，单位也无需投入大量公司人力参与到等保建设中，节约了公司的人力成本。
3、客户省心
总包服务内容包括定级备案辅导、等保咨询建设落地、测评辅导等，金瀚工程师全程参与，客户只需投入极少的人力物力即可顺利通过等保测评。
● 工作流程
工作实施流程
1.定级备案
1.定级备案 >2.调研梳理 >3.初步测评 >4.整改建设 >5.正式测评 >
工作内容：①我方人员协助客户填写备案资料，我方人员首轮审核，测评机构而后审核。②审核后客户提交到所属区公安局。
输出：合格的定级备案材料。
可定级备案指南
2.调研梳理
工作内容：我方组织人员开始调研，提供咨询服务，核心目标：解决《管理制度文档》；附带解决部分明显技术问题;机房可能涉及到提前架设设备，配置策略。
输出：①全套管理制度文档（包含记录文档）②《基础环境调研表》③《漏洞扫描报告》④《渗透测试报告》。
系统建设解决方案
3.初步测评
工作内容：我方组织人员，核心目标解决技术问题。
输出：整改全套：包涵高、中、底危整改记录及其他整改过程记录。
4.整改建设
工作内容：测评机构执行，我方人员协助完成，出具《差距性分析》或《整改问题汇总》。
输出：①《差距性分析报告》②《整改意见书》（在问题汇总清单后撰写落地解决方案）。
5.正式测评
工作内容：测评机构执行：根据整改结果复测达到目标分数。
系统建设解决方案
● 物理环境
1、围绕网络安全工作规划中“一个中心，三重防护”，对应到等保2.0中“安全管理中心”、“安全通信网络”，“安全区域边界”、“安全计算环境”，“安全物理环境”。
2、安全物理环境，按照等保2.0基本要求建设物理机房。
3、安全通信网络，考虑高峰期带宽保障，考虑安全域以及IP段的分配和预留；关键业务区和管理区，避免划分在网络边界；系统外联采用HTTP协议，采用SSL加密进行数据传输。
4、安全区域边界，网络边界部署防火墙，配置入站规则、访问控制策略；应用服务区前部署WAF(web应用防火墙)，执行针对HTTP/HTTPS的安全策略，提供web应用保护。
5、安全计算环境，通过部署数据库审计与防护系统，实时监控、识别、阻断外部黑客攻击以及来自内部高权限用户的数据窃取行为，满足计算环境安全审计的合规性要求。
6、安全管理中心，安全管理中心区主要包括系统管理、审计管理、安全管理和集中管控;使用安全的信息传输路径(如SSH、HTTPS、VPN等)，部署日志审计系统、运维审计系统、数据库审计系统、杀毒软件和补丁统一管理系统、安全事件管理系统（态势感知平台、IDPS、FW等）。
● 云环境
1、按照网络安全等级保护相关政策和标准，云计算平台/系统的安全建设或安全整改需同时根据安全通用要求和安全扩展要求，构建具有相应等级安全防护能力的安全防御体系，多方面提升网络安全防护能力，实现整个网络构建能够被标准化和统一调度、统一管理。
2、云服务商和云租户对计算资源拥有不同的控制范围，控制范围则决定了安全责任的边界。云计算平台/系统由设施、硬件、资源抽象控制层组成；云租户控制范围包括虚拟化计算资源、软件平台和应用软件。
3、云服务商应获取等级保护证书及合格测评报告，提供基础的安全能力。
4、云租户在选择云平台服务商时应选择已通过相应级别或高于自己应用系统级别等级测评的云平台服务商，并要求云平台服务商提供通过相应级别等级测评的证明材料。
5、安全通信网络，根据控制范围，云计算定级对象可分为云服务商控制部分（如云计算平台）和云服务客户控制部分（如业务应用系统），分别进行定级，且云服务商控制部分比云服务客户控制部分高，云服务商的测评可以被复用。
6、安全区域边界，除了物理区域边界和网络节点，还需关注虚拟化网络边界和网络节点，以及虚拟机与物理机、虚拟机与虚拟机间的网络流量，做好访问控制和入侵防范。
7、安全计算环境，云服务商提供加固的镜像，利用完整性校验防止被恶意篡改;确保虚拟机的CPU、内存和存储等资源的隔离；云租客定期做安全检查，进行安全加固，利用防病毒软件保护虚拟机。
8、安全管理中心，建立安全态势感知、攻击行为回溯分析和监测预警；应用在虚拟网络上的运行与在物理网络上完全相同，提供统一的管理功能;部署VPN、数据库审计、运维审计堡垒机、日志审计等。
● 混合环境
1、云+物理环境下两个环境区域可通过VPN、IDC专线等多种方式连接交互。
2、云上包括云计算、云存储、云数据库等云产品的底层管理和使用管理；网络层面包括虚拟网络、负载均衡、安全网关、VPN、专线链路等方面；云计算环境下的业务相关应用系统的安全管理，包括应用的设计、开发、发布、配置和使用等方面；
3、物理+云环境涉及机房建设、网络、硬件、软件系统开发和测试、运维等各个方面，在等保2.0中，安全物理环境、安全通信网络、安全区域边界、安全计算环境与安全计算中心五个方面同样需满足以上两种情形的要求。
等保复测
根据《信息安全等级保护管理办法》第三章第十四条规定：信息系统建设完成后，运营、使用单位或者其主管部门应当选择符合本办法规定条件的测评机构，依据《信息系统安全等级保护测评要求》等技术标准，定期对信息系统安全等级状况开展等级测评。第三级信息系统应当每年至少进行一次等级测评，第四级信息系统应当每半年至少进行一次等级测评。
方案优势
