知虎科技

知虎科技

网络安全等级保护咨询服务

知虎科技,网络安全等级保护专业机构

为客户提供专业的等保咨询、建设和整改一站式服务。

等级保护整改服务介绍

 等级保护整改工作,是为客户在等级保护工作实施过程中,为客户进行技术和管理的实施落地,根据《信息安全技术网络安全等级保护基本要求》和《信息安全技术信息安全等级保护基本要求》的“双要求”的国家标准,提供等级保护工作的实施落地服务,服务包括信息系统加固、主机基线核查与配置、网络架构升级优化及加固、漏洞扫描和渗透测试的加固与修复、管理制度与文档体系的充完善与落地等服务工作。

服务内容

信息系统加固落地实施

依据差距分析,提供专业的系统安全加

固建议意见,并采用技术手段,从网络、

主机、应用、数据库层面进行技术加固

实施落地。

主机基线核查与配置
对信息系统的主机基线进行配置及加固,
消除弱口令与权限风险,防止潜在风险攻
击与数据泄露
主机漏洞扫描服务
用专业扫描工具以及人工验证等手段,检
测网络协议、网络服务、网路设备、应用
系统等各种信息资产所存在的安全隐患,
风险隐患和漏洞,形成《漏洞扫描报告》,
给出漏洞修复意见并落地修复高危风险项。
网络架构升级加固

 

对网络架构进行安全加固升级,完善网络配置

(含云上安全产品的测试与配置),以及适应

等级保护网络安全的要求并修正运维环境下的

不符合项目。

 

管理制度与文档体系的完善
按照等级保护管理部分标准,从5个方面帮
助客户补充及完善等级保护要求的管理体
系建设中涉及到的制度文档,以及相关记
录的完善。
服务输出

《信息系统整改实施报告》

《信息系统管理制度体系》

《信息系统服务验收报告》