等级保护
发布日期:2016-03-02 查看次数:8583次

广东南方海岸科技服务有限公司(简称“公司”)是国家认可的高新技术企业,在公司研发管理、运维服务管理、信息安全管理、财务管理、市场管理、绩效管理等多个方面建立了完善的现代化企业管理制度,先后通过了CMMI3ISO体系系等多项国际认证,并荣获广东省首批大数据骨干企业、广东省级企业技术中心、广东省级工程技术研究开发中心、广东省中小企业公共(技术)服务示范平台等多项重要荣誉。

公司通过多年来在安全产品的研发、客户服务中,逐步形成了一套完善的信息安全工程体系,为全国海关、检验检疫、边防边检、海事等口岸监管部门以及进出境船舶船代企业实施等级保护测评服务和整改方案的设计,协助客户完成等级保护备案。

对信息系统安全等级保护状况进行测试评估,包括安全控制测评和系统整体测评。安全控制测评是信息系统整体安全测评的基础。对安全控制测评的描述,使用测评单元方式组织,测评单元分为安全技术测评和安全管理测评两大类:

安全技术测评包括:物理安全、网络安全、主机系统安全、应用安全和数据安全五个层面上的安全控制测评;

安全管理测评包括:安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等五个方面的安全控制测评。