項目流程
定級、備案、安全建設和整改、等級測評、檢查五個步驟。
項目具體實施過程
項目啟動
業務部門同事拿到項目之後,會通知做技術的同事,一起去客戶現場做調研,收集相關的資料。
簡要版差距分析
前期做調研的時候,會簡單看下客戶的機房、網絡結構等,出簡單的差距分析報告。
定級備案
收集系統或者網站的相關資料,完成定級報告和備案表,送給公安部備案,等待拿回備案號,同時和客戶確定技術同事進場檢查的時間。
現場測評
物理、網絡、主機、應用、數據、管理等安全測評,以及主機和應用的漏洞掃描和驗證測試,出差距分析報告。
整改
客戶根據差距分析報告進行整改。
複測
整改完成之後,技術同事進行複測。
最終報告
複測完成之後,處最終的等保報告,等保報告中需要從公安拿回的備案號。
# 等級保護