啟明星辰是國內領先的大型信息安全公司,擁有雄厚的技術實力和強大的人才優勢,技術支持服務網絡遍布全國,具備完整的解決方案和系統集成能力。公司多年來從事涉密項目的設計和實施工作,承接并完成了很多重要部門的涉密系統集成項目。


資質優勢


信息系統集成及服務二級資質。


產品優勢


擁有符合分級保護建設要求所必需的全線安全保密產品,涉及的產品均通過國家保密科技測評中心檢測。


服務優勢


公司內設專業部門,可以為客戶提供從分保項目咨詢、方案設計、集成實施及保密培訓等全方位的專業服務。


人才優勢


公司具備總部專家團-區域/行業技術總監-省辦技術經理三級技術保障體系??偛繉<揖邆涫暌陨戏直nI域的豐富工作經驗,參與了眾多中央部委、科研機構、檢察院、法院和地方政府電子政務內網等分級保護項目建設,得到用戶大力好評,對安全保密行業政策法規,現狀及趨勢有頂層把握。





公司為客戶提供涉密信息系統建設全過程的設計咨詢集成服務,全力保障測評(風險評估)工作順利進行。依據相關標準要求,分級保護管理過程如下:系統定級—方案設計—工程實施—系統測評—系統審批—日常運維管理—測評與檢查—系統廢止。通常情況下,公司主要參與的階段為方案設計到系統審批環節。


一、方案設計及評審


1.現狀調研,主要包括:系統建設使用單位情況、物理環境分析、網絡平臺分析、軟硬件環境分析、信息資源與應用系統分析、系統管理情況分析等;


2.在現狀分析的基礎上進行方案設計,主要包括系統分析、風險及需求分析、方案總體設計及詳細設計、殘留風險控制、項目組織及實施等內容;


3.方案評審匯報PPT編制;


4.協助方案專家評審;


5.方案評審通過后根據專家意見對方案進一步修改細化完善。



二、工程施工過程中,主要工作為:


項目正式開工前


1.編制項目實施方案,對設計方案進一步細化;


2.編制工程進度計劃,上報相關材料、設備、產品等。


安全保密控制方面


根據工程具體情況劃定保密范圍,制定相應的保密措施和保密控制流程,嚴格控制接觸涉密信息的人員范圍。


技術方面


物理安全、運行安全、信息安全保密等技術要求方面的實施內容,主要包括:


1.安全、網絡等產品安裝調試;


2.安全保密產品策略部署及更新;


3.網絡設備訪問控制策略部署及更新;


4.應用系統開發安全保密咨詢;


5.系統聯調測試;


6.域控策略(如有);


7.服務器及終端安全控制策略;


8.終端安全保密檢查;


9.物理環境改造;


10.相關軟硬件的系統加固工作,含交換機、終端、服務器及數據庫、操作系統等方面的系統加固工作;


11.應用系統權限分配及訪問控制相關策略的優化完善;


12.工程現場施工完成后負責準備驗收材料,協助甲方和監理進行系統初驗。


管理方面


協助整理安全保密管理方面的相關內容,主要包括:


1.進一步完善、修改、細化既有管理制度體系,依據相關標準要求編制安全保密制度、應急響應策略、備份與恢復策略等;


2.管理制度有關見證材料如各類管理類表格的準備;


3.收集梳理信息化、保密、保衛、人事、資產管理及相關業務工作等部門的相關測評所需資料;


4.各類資質的收集整理(產品、集成、應用開發);


5.管理文檔如風險評估材料、備份與恢復演練記錄等的準備;


6.組織或協調第三方廠商針對產品、制度等各方面進行人員培訓。


三、系統測評時的工作:


1.協助編寫測評申請書;


2.有針對性的進行測評前的培訓工作;


3.測評過程中的現場技術支持工作。


四、系統審批時的工作:


1.針對測評時發現的問題協助甲方進行整改;


2.協助填報審批材料;


3.準備驗收材料進行系統終驗。