什么是等级保护?
  • 等保1.0的概念
    以1994年颁布的147号令《计算机信息系统安全保护条例》为指导标准,以2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求》 为指导的网络安全等级保护办法,业内简称等保,即目前的等保 1.0。
  • 等保2.0的概念
    以《网络安全法》为法律依据,以2019年5月发布的《GB/T22239-2019 信息安全技术 网络安全等级保护基本要求》为指导标准的网络安全等级保护办法,业内简称等保2.0。
  • 分类结构的变化
    等保2.0提出新的技术要求和管理要求,强调“一个中心,三重防护”,关键点包括可信技术、安全管理中心,以及云计算、物联网等新兴领域的安全扩展要求。对应地,企业在安全防护体系建设、风险评估和管理上需要更加全面,并需关注所在行业的安全要求和定级标准。
了解更多服务,免费获取解决方案
一站式等保合规解决方案
描述
了解更多服务,免费获取解决方案
方案编制
了解更多服务,免费获取解决方案
等级保护整改服务
依据差距分析,提供专业的系统安全加固建议意见,并采用技术手段,从网络、主机、应用、数据库层面进行技术加固实施落地。
对网络架构进行安全加固升级,完善网络配置(含云上安全产品的测试与配置),以及适应等级保护网络安全的要求并修正运维环境下的不符合项目。
用专业扫描工具以及人工验证等手段,检测网络协议、网络服务、网络设备、应用系统等各种信息资产所存在的安全隐患,风险隐患和漏洞,形成《漏洞扫描报告》,给出漏洞修复意见并落地修复高危风险项。
对信息系统的主机基线进行配置及加固,消除弱口令与权限风险,防止潜在风险攻击与数据泄露。
按照等级保护管理部分标准,从5个方面帮助客户补充及完善等级保护要求的管理体系建设中涉及到的制度文档,以及相关记录的完善。
了解更多服务,免费获取解决方案
等级保护测评常见问题
了解更多服务,免费获取解决方案
我们的服务流程

为客户提供新一代的安全产品和服务

全国1000+大型客户共同的选择

你信任的品牌,都信赖格修

  • 高校与科研院所

  • 政府与公共事业机构

  • 大型企业集团

  • 医疗机构

  • 软件企业

  • 国际与港澳客户

了解更多服务,免费获取解决方案
企业资质和荣誉

你信任的品牌,都信赖格修

项目案例

CMA、CNAS、CCRC专业资质,出具权威检测报告,全国通用

为1000+大型客户,1000万+台服务器
提供稳定高效的安全防护