设计思路

以“一个中心、三重防护”要求为基础，构建满足等级保护2.0要求的技术能力；以体系化设计思路，按照基础架构安全、动态身份安全、纵深防御体系、全生命周期防护等实际安全需求，进行安全技术体系规划设计；以自适应的安全架构为目标，构建持续改进的安全运营体系，在安全运营过程中实现安全技术体系的持续优化完善；以安全管理体系的落地实践为导向，提升安全运营能力，更好地落实等级保护制度。

具体内容

☆ 安全规划：根据国家等级保护相关要求等，结合客户的组织架构、业务要求、实际情况，整理客户安全建设工作实际需求和目标，形成《调研报告》和《总体规划》；

☆ 定级备案：确定客户的定级范围，分析客户的组织架构、业务要求等内容，进行摸底调查，确定定级对象；针对定级对象，基于国家《定级指南》协助系统主管部门初步确定系统的等级，形成《定级报告》；协助进行专家评审和审批，协助完成定级备案工作；

☆ 风险评估：通过资产评估、漏洞扫描、审计、网络架构分析、数据流分析等方式，为客户全面分析信息系统的资产现状、主机、数据库、安全设备、网络的弱点、威胁和风险，形成《风险评估报告》（可选增值服务）；

☆ 差距分析：按照等级保护相应级别的安全要求，对需要建设的系统进行安全体系等方面的差距分析，形成《差距分析报告》；

☆ 安全建设：根据确认的等级保护差距报告分析情况，制定整体的《解决方案》，协助方案评审，协助落实等级保护安全建设实施工作；

☆ 整改加固：根据相应级别等级保护对应的相应要求，制定所需安全管理制度、流程和表格、技术标准和规范等文档，并对主机、网络设备、数据库制定加固方案，通过打补丁、修改安全配置、增加安全机制等方法，合理加强设备的安全性，以满足等级要求；

☆ 辅助测评：为了更好的协助客户通过等级保护测评工作，提供辅助测评支持；

☆ 安全运维：主要包括安全巡检、风险评估、安全加固、应急响应及其他客户需要的安全运维工作，更好的确保系统稳定、安全的运行。