啟明星辰是國內領先的大型信息安全公司,擁有雄厚的技術實力和強大的人才優勢,技術支持服務網絡遍布全國,具備完整的解決方案和系統集成能力。公司多年來從事涉密項目的設計和實施工作,承接并完成了很多重要部門的涉密系統集成項目。
資質優勢
信息系統集成及服務二級資質。
產品優勢
擁有符合分級保護建設要求所必需的全線安全保密產品,涉及的產品均通過國家保密科技測評中心檢測。
服務優勢
公司內設專業部門,可以為客戶提供從分保項目咨詢、方案設計、集成實施及保密培訓等全方位的專業服務。
人才優勢
公司具備總部專家團-區域/行業技術總監-省辦技術經理三級技術保障體系??偛繉<揖邆涫暌陨戏直nI域的豐富工作經驗,參與了眾多中央部委、科研機構、檢察院、法院和地方政府電子政務內網等分級保護項目建設,得到用戶大力好評,對安全保密行業政策法規,現狀及趨勢有頂層把握。
公司為客戶提供涉密信息系統建設全過程的設計咨詢集成服務,全力保障測評(風險評估)工作順利進行。依據相關標準要求,分級保護管理過程如下:系統定級—方案設計—工程實施—系統測評—系統審批—日常運維管理—測評與檢查—系統廢止。通常情況下,公司主要參與的階段為方案設計到系統審批環節。
一、方案設計及評審
1.現狀調研,主要包括:系統建設使用單位情況、物理環境分析、網絡平臺分析、軟硬件環境分析、信息資源與應用系統分析、系統管理情況分析等;
2.在現狀分析的基礎上進行方案設計,主要包括系統分析、風險及需求分析、方案總體設計及詳細設計、殘留風險控制、項目組織及實施等內容;
3.方案評審匯報PPT編制;
4.協助方案專家評審;
5.方案評審通過后根據專家意見對方案進一步修改細化完善。
二、工程施工過程中,主要工作為:
項目正式開工前
1.編制項目實施方案,對設計方案進一步細化;
2.編制工程進度計劃,上報相關材料、設備、產品等。
安全保密控制方面
根據工程具體情況劃定保密范圍,制定相應的保密措施和保密控制流程,嚴格控制接觸涉密信息的人員范圍。
技術方面
物理安全、運行安全、信息安全保密等技術要求方面的實施內容,主要包括:
1.安全、網絡等產品安裝調試;
2.安全保密產品策略部署及更新;
3.網絡設備訪問控制策略部署及更新;
4.應用系統開發安全保密咨詢;
5.系統聯調測試;
6.域控策略(如有);
7.服務器及終端安全控制策略;
8.終端安全保密檢查;
9.物理環境改造;
10.相關軟硬件的系統加固工作,含交換機、終端、服務器及數據庫、操作系統等方面的系統加固工作;
11.應用系統權限分配及訪問控制相關策略的優化完善;
12.工程現場施工完成后負責準備驗收材料,協助甲方和監理進行系統初驗。
管理方面
協助整理安全保密管理方面的相關內容,主要包括:
1.進一步完善、修改、細化既有管理制度體系,依據相關標準要求編制安全保密制度、應急響應策略、備份與恢復策略等;
2.管理制度有關見證材料如各類管理類表格的準備;
3.收集梳理信息化、保密、保衛、人事、資產管理及相關業務工作等部門的相關測評所需資料;
4.各類資質的收集整理(產品、集成、應用開發);
5.管理文檔如風險評估材料、備份與恢復演練記錄等的準備;
6.組織或協調第三方廠商針對產品、制度等各方面進行人員培訓。
三、系統測評時的工作:
1.協助編寫測評申請書;
2.有針對性的進行測評前的培訓工作;
3.測評過程中的現場技術支持工作。
四、系統審批時的工作: