等級保護基本要求

• 1、基本安全要求是針對不同安全保護等級信息系統應該具有的基本安全保護能力提出的安全要求，根據實現方式的不同，基本安全要求分為基本技術要求和基本管理要求兩大類。
• 2、基本技術要求從物理安全、網絡安全、主機安全、應用安全和數據安全幾個層面提出；基本管理要求從安全管理制度、安全管理機構、人員安全管理、系統建設管理和系統運維管理幾個方面提出，基本技術要求和基本管理要求是確保信息系統安全不可分割的兩個部分。

等級保護實施過程

• 整個等級保護實施過程包括：系統定級、安全規劃設計、安全實施/實現、安全運行管理與系統終止。
• 系統定級：信息系統運營使用單位按照《信息系統信息安全等級保護定級指南》，確定信息系統安全等級。
• 安全規劃設計：根據信息系統的定級情況和安全需求等，設計合理的、滿足等級保護要求的總體設計方案。
• 安全實施/實現：按照信息系統總體方案書的總體要求，結合信息系統安全建設方案，分期分步落實安全措施。
• 安全運行：在安全運行階段主要是實施操作管理、變更管理和控制、安全狀態監控、安全事件處置和應急預案、安全評估和持續改進以及監督檢查等活動。
• 系統終止：確保信息系統被轉移、終止或廢棄時，正確處理系統內的敏感信息。

服務范圍和內容

• 「上海漢唐企服」針對等級保護實施過程中的各個階段提供相應的安全服務。在系統定級階段可協助識別信息系統的安全保護等級，進行信息系統安全等級的確認。安全總體規劃階段可提供具體的安全規劃建議。安全設計與實施階段可協助客戶對安全措施進行落地與有效性的檢驗。安全運行維護階段提供等級符合性檢查、安全整改設計、應急預案及演練等服務。最終使客戶信息系統達到國家等級保護基本要求?！?/li>