【51CTO.com綜合報(bào)道】信息安全行業(yè)網(wǎng)御星云經(jīng)過(guò)多年安全服務(wù)的經(jīng)驗(yàn)積累，以及對(duì)安全理念前瞻性的研究，推出了以“等級(jí)化安全體系”為核心理念的信息安全專(zhuān)業(yè)化服務(wù)產(chǎn)品。這些服務(wù)產(chǎn)品在具有先進(jìn)的理論基礎(chǔ)的同時(shí)，又有很強(qiáng)的可操作性，能夠切實(shí)有效地幫助用戶建立起符合國(guó)家政策及自身安全需求的信息安全體系。

網(wǎng)御星云“等級(jí)化安全體系”的核心理念旨在根據(jù)不同用戶在不同階段的需求、業(yè)務(wù)特性及應(yīng)用重點(diǎn)，利用等級(jí)化與體系化相結(jié)合的安全體系設(shè)計(jì)方法，將等級(jí)化保護(hù)思想融會(huì)到產(chǎn)品、方案及應(yīng)用中，幫助客戶建設(shè)一套覆蓋全面、重點(diǎn)突出、節(jié)約成本、持續(xù)運(yùn)行的安全保障體系。

安全等級(jí)化體系圖

“等級(jí)化安全體系”理念關(guān)鍵要素：

Ø分等級(jí)的保護(hù)對(duì)象

依據(jù)信息系統(tǒng)的重要程度劃分系統(tǒng)的安全等級(jí)，明確信息安全保護(hù)的重點(diǎn)。

Ø分域的深度安全防護(hù)

依據(jù)業(yè)務(wù)需求和安全需求劃分信息系統(tǒng)網(wǎng)絡(luò)的安全域，對(duì)信息系統(tǒng)進(jìn)行分層、分域的深度防護(hù)。

Ø體系化的安全保障

從安全策略、安全組織、安全技術(shù)、安全運(yùn)維等方面，對(duì)信息系統(tǒng)進(jìn)行全面的安全保護(hù)。

Ø適度的安全保護(hù)強(qiáng)度

依據(jù)信息系統(tǒng)的安全等級(jí)，采取不同強(qiáng)度的安全保護(hù)措施，使信息系統(tǒng)達(dá)到適度的安全保障。

基于“等級(jí)化安全體系”的核心理念，從客戶信息安全工作的整個(gè)生命周期考慮，網(wǎng)御星云提出了安全服務(wù)價(jià)值鏈模型，全程幫助用戶達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

安全服務(wù)價(jià)值鏈圖

網(wǎng)御星云安全服務(wù)以風(fēng)險(xiǎn)評(píng)估為起點(diǎn)，以等級(jí)化安全體系為核心。通過(guò)對(duì)客戶安全工作生命周期的理解，從風(fēng)險(xiǎn)評(píng)估、安全體系設(shè)計(jì)、安全規(guī)劃、解決方案與策略設(shè)計(jì)、安全體系建設(shè)實(shí)施、安全體系運(yùn)行維護(hù)等各個(gè)層面全面滿足客戶安全需求，全程幫助用戶達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

網(wǎng)御星云專(zhuān)業(yè)安全服務(wù)是以“等級(jí)化安全體系”為核心理念創(chuàng)立的一套完整的服務(wù)體系。這一體系由安全服務(wù)包、服務(wù)組件、服務(wù)支撐平臺(tái)、解決方案和信息安全培訓(xùn)體系等組成。

【安全服務(wù)包】

網(wǎng)御星云安全服務(wù)根據(jù)市場(chǎng)情況，針對(duì)不同需求、不同行業(yè)、不同特點(diǎn)的客戶制定了一系列的安全服務(wù)包。這些服務(wù)包融匯了業(yè)界最成熟、最領(lǐng)先、***行業(yè)特點(diǎn)的服務(wù)理念與技術(shù)，對(duì)癥下藥，解決客戶安全工作中最迫切的問(wèn)題。

【安全服務(wù)組件】

服務(wù)體系針對(duì)具有個(gè)性化服務(wù)需求的客戶研發(fā)了以安全咨詢、應(yīng)急響應(yīng)、安全運(yùn)維、滲透測(cè)試、安全評(píng)估、安全加固、安全培訓(xùn)等為核心的基本組件，每項(xiàng)服務(wù)組件又由若干服務(wù)模塊組成，客戶可以根據(jù)自己的需要選擇相應(yīng)的服務(wù)模塊進(jìn)行組合，從而形成個(gè)性化的服務(wù)產(chǎn)品。

【服務(wù)支撐平臺(tái)】

為了做到“服務(wù)體系可實(shí)施、可運(yùn)行、可更新”的目標(biāo)，我們自主創(chuàng)新研發(fā)了一系列安全服務(wù)支撐平臺(tái)，用以支持網(wǎng)御星云信息安全服務(wù)體系。進(jìn)而與“網(wǎng)御星云信息安全管理中心”相結(jié)合，將形成技術(shù)體系與管理體系***結(jié)合的信息安全保障支撐平臺(tái)。

【安全解決方案】

網(wǎng)御星云在眾多的安全服務(wù)項(xiàng)目中，總結(jié)出一整套處理客戶信息系統(tǒng)不同層面安全問(wèn)題的解決方案，從而有效地彌補(bǔ)服務(wù)中所發(fā)現(xiàn)的各種安全隱患。

【安全培訓(xùn)體系】“人”是信息系統(tǒng)安全的重要組成部分，網(wǎng)御星云安全服務(wù)特別成立了信息安全培訓(xùn)中心，為客戶提供從意識(shí)培訓(xùn)、認(rèn)證培訓(xùn)到專(zhuān)業(yè)定制培訓(xùn)的全套培訓(xùn)產(chǎn)品，從而滿足不同客戶的需要。

網(wǎng)御星云安全服務(wù)產(chǎn)品線以信息系統(tǒng)合規(guī)性需求為主線，以建立適合客戶信息系統(tǒng)的安全體系為目標(biāo)。產(chǎn)品線設(shè)計(jì)覆蓋信息系統(tǒng)從規(guī)劃到運(yùn)維的整個(gè)生命周期，分為安全規(guī)劃階段、安全設(shè)計(jì)階段、開(kāi)發(fā)和實(shí)施階段、運(yùn)行維護(hù)階段以及輔助認(rèn)證和信息安全培訓(xùn)，從各個(gè)層面全面滿足客戶安全需求，全程幫助用戶達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

安全服務(wù)產(chǎn)品線圖