等保项目流程#

1
定级：确定定级对象,以及相应安全防护等级，形成定级报告
2
备案：持定级报告和备案表到当地公安机关网监部门进行备案
3
建设整改：参照信息系统当前等级要求和标准,对信息系统进行整改加固
4
等级测评：委托具备测评资质的测评机构对信息系统进行等级测评，形成正式的测评报告
5
监督检查：向当地公安机关网监部门提交测评报告,配合完成对信息安全等级保护实施情况的检查

第一阶段：项目启动#

出差计划：

1
部门部长派发任务（项目），对接甲方人员，业务机房管理人员
2
确认出差时间，地点，对接人
3
报销制度
4
出行：动车，滴滴，地铁，公交，大巴，住宿

准备项目材料：

1
要一张机房拓扑，资产表，机房管理员表
2
问一下对方的机房信息系统的性质
3

4
电脑，网线，console线，U盘...
5
机房对应的设备手册
6

7
厂商售后：400
8
产品序列号

第二阶段：信息系统资产分析#

收集设备信息，收集系统信息，机房管理人员的表格

一定要确认资产表中的各个账户是否能够成功登录

第三阶段：信息系统定级与备案#

等级最终定级---由专家决定

网安部拿到一个预备案号，通过测评后才能拿到一个真正的备案号

第四阶段：安全差距分析风险评估#

等保测评的模拟考试（自己测评）

差距评估，依据测评公司的思路，对设备和环境进行测评，得出差距评估报告，再通过差距评估报告进行安全加固和整改

第五阶段：安全加固与整改辅助#

单纯的安全加固，叫厂商来解决问题

已经有的业务系统，尽量不要自己修改配置

开启审计功能，更新审计模块，防火墙，路由器，交换机，主干链路上的设备，尽量不要自己配置，能叫厂商改就叫厂商改

如果设备没有过维保（维修保护时间），尽量叫厂商工程师过来操作，我们主要做指导

如果设备过了维保，业主需要付费维修，尽量叫厂商工程师

根据差距风险评估，自己先提前做一些加固（如密码策略，日志备份等），不会影响到主干链路的，如果会影响到，尽量不要自己做

第六阶段：安全复查#

二次模拟考

第七阶段：现场测评#

用定级备案得到的预备案号，请省内测评公司过来做测评

只有具有资质的公司才能做测评，对现场环境做一个详细的评估

第八阶段：整改回复通过测评#

根据测评公司厨具的测评报告，如果没有达到70分，进行整改，直到达到70分以上，并没有高危项就通过

高危项 --- 一票否决权

--- 通过测评后，会得到测评公司出具的纸质测评报告（一般2-3份，一份给企业，一份给公安部，一份自己留底）