隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展和信息化進程的日漸深入，互聯(lián)網(wǎng)已經(jīng)成為人們工作和生活不可或缺的部分。但由于計算機信息的共享及互聯(lián)網(wǎng)特有的開放性，病毒木馬和惡意代碼網(wǎng)上肆虐，黑客入侵和篡改網(wǎng)站的安全事件時有發(fā)生。因此，信息網(wǎng)絡(luò)安全保障成為信息化發(fā)展中的一項重要工作。

近幾年，國家也加大對信息安全保障工作的監(jiān)督管理，加強對信息安全的等級保護。此制度的工作推進要求多單位于2012年底前完成信息安全等級保護的建設(shè)整改工作。因此，開展信息系統(tǒng)的等級保護建設(shè)整改成為各單位網(wǎng)絡(luò)與信息安全工作的重中之重。

網(wǎng)神作為一家專業(yè)的民族信息安全企業(yè)，經(jīng)過長期的積累，總結(jié)并建立了一套等級保護安全服務(wù)模式，配合國家等級保護的五項規(guī)定動作開展相關(guān)服務(wù)，協(xié)助客戶開展等級保護工作。

一、安全方案：設(shè)計合規(guī)性、適用性并重的安全方案。

二、安全實施：采用標準、成熟、先進的等級保護實施方法開展安全實施。

三、風(fēng)險評估：引入風(fēng)險評估方法，保障集成實施過程中風(fēng)險可識別可控制。

四、安全政策：基于等級保護和業(yè)務(wù)風(fēng)險設(shè)計安全策略。

五、安全制度：設(shè)計可有效執(zhí)行的安全管理制度。

六、安全培訓(xùn)：通過層次化、體系化的培訓(xùn)，保障系統(tǒng)可持續(xù)運維。

七、應(yīng)急響應(yīng)：通過高效、專業(yè)的應(yīng)急響應(yīng)服務(wù)，保障系統(tǒng)安全運營。

在某單位信息系統(tǒng)安全等級保護建設(shè)整改項目中，網(wǎng)神根據(jù)《信息安全技術(shù) 信息系統(tǒng)安全保護等級基本要求》（GBT 22239-2008），參照《信息系統(tǒng)等級保護安全設(shè)計技術(shù)要求》（GBT 25070-2010），結(jié)合該單位信息系統(tǒng)現(xiàn)狀、業(yè)務(wù)安全需求及未來五個業(yè)務(wù)發(fā)展需求，設(shè)計了"三個體系，一個中心，三重防護"安全保障體系框架，并基于此框架設(shè)計了可指導(dǎo)項目具體實施工作的安全保障體系。

"三個體系"：信息安全管理體系、信息安全技術(shù)體系和信息安全運行體系，把等級保護基本要求的控制點結(jié)合水利部實際情況形成相適應(yīng)的體系結(jié)構(gòu)框架。

"一個中心"：信息安全管理中心，實現(xiàn)"自動、平臺化"的安全工作管理、統(tǒng)一技術(shù)管理和安全運維管理；安全管理平臺包括：系統(tǒng)安全、安全管理和審計管理等。

"三重防護"：安全計算環(huán)境防護措施、安全區(qū)域邊界防護措施和安全通信網(wǎng)絡(luò)防護措施，把安全技術(shù)控制措施與安全保護對象相結(jié)合。其中安全計算環(huán)境包括系統(tǒng)安全和應(yīng)用安全等方面；安全區(qū)域包括區(qū)域邊界訪問控制、區(qū)域邊界協(xié)議過濾、區(qū)域邊界安全審計、區(qū)域邊界惡意代碼防范及區(qū)域邊界完整性保護等方面；安全通信網(wǎng)絡(luò)包括通信網(wǎng)絡(luò)安全審計、通信網(wǎng)絡(luò)數(shù)據(jù)傳輸完整性保護及通信網(wǎng)絡(luò)數(shù)據(jù)傳輸保密性保護等方面。

網(wǎng)神安全實施過程把方案各項內(nèi)容嚴格落實，部署產(chǎn)品，編寫制度，以三級系統(tǒng)88分、二級系統(tǒng)91分的成績成功通過國家等級保護測評。

開展信息安全等級保護工作是促進信息化發(fā)展，維護國家信息系統(tǒng)安全的根本保障。網(wǎng)神順應(yīng)國家信息安全管理戰(zhàn)略，積極參與國家各項安全產(chǎn)品技術(shù)規(guī)范的標準制定，全力推動自主知識產(chǎn)權(quán)的建設(shè)，加大技術(shù)研發(fā)力度，全面推動技術(shù)創(chuàng)新，為客戶提供更加全面有效的、專業(yè)可靠的信息安全保障，為加速我國信息安全建設(shè)貢獻不可或缺的力量。