信息安全分级保护顾问服务




       根据《涉及国家秘密的信息系统分级保护管理办法》涉密信息系统实行分级保护,先要根据涉密信息的涉密等级,涉密信息系统的重要性,遭到破坏后对国计民生造成的危害性,以及涉密信息系统必须达到的安全保护水平来确定信息安全的保护等级;涉密信息系统分级保护的核心是对信息系统安全进行合理分级、按标准进行建设、管理和监督。国家保密局专门对涉密信息系统如何进行分级保护制定了一系列的管理办法和技术标准,目前,正在执行的两个分级保护的国家保密标准是BMB17《涉及国家秘密的信息系统分级保护技术要求》和BMB20《涉及国家秘密的信息系统分级保护管理规范》。从物理安全、信息安全、运行安全和安全保密管理等方面,对不同级别的涉密信息系统有明确的分级保护措施,从技术要求和管理标准两个层面解决涉密信息系统的分级保护问题。
信息安全分级保护顾问咨询服务的主要工作包括

方案设计


根据国家保密标准对客户的涉密信息
系统安全需求进行调研和分析,编制
符合保密标准要求的系统建设方案。

安全建设


根据系统建设方案为客户提供系统集
成服务