语种
中文简体 中文繁体 English
营业厅
网上营业厅 掌上营业厅
返回顶部
电信数智“翼可信等保专家”担起网络安全等级保护重任
2023-09-14 数智科技公司
分享:
   

随着5G、大数据、云计算、人工智能、工业互联网、物联网等新一代信息技术的发展,网络空间与物理空间被彻底打通,网络空间成为继“陆海空天”之后的第五大战略空间。为保障网络空间安全,我国网络安全法治建设持续推进。2017年6月,《中华人民共和国网络安全法》颁布实施,其中明确规定:“国家实行网络安全等级保护制度”。网络安全等级保护测评成为当前互联网时代不可或缺的重要一环。中电信数智科技有限公司(以下简称“电信数智”)积极践行建设网络强国和数字中国、维护网信安全国家队主力军的初心使命,持续推进中国电信“云改数转”战略,积极践行公司“三化四转”战略,打造服务型、科技型、安全型产品,为推进中国式现代化贡献电信力量。

翼可信等保专家是电信数智根据《中华人民共和国网络安全法》,采用管理和技术手段对信息系统安全状况进行合规性评估,确定被测系统达到《网络安全等级保护基本要求》(GB/T 22239—2019)的要求的合规性评估业务。该业务由等保测评服务和等保测评业务实施平台两部分组成:服务层可为客户提供全面的等级保护测评;自研平台通过持续创新,不断提高测评效率和质量。二者一体两翼、相互协同,共同支撑客户履行网络安全保护义务。

目前,网络安全等级测评工作流程包括测评准备过程、方案编制过程、测评实施过程、分析与报告编制过程。测评人员需要依据等级保护相关标准,从安全物理环境、安全通信网络等十个方面对等级保护对象进行综合测评。测评流程繁琐、通过难度大,成为摆在众多测评机构眼前的难题。电信数智经过10余年信息系统等级保护测评工作,逐步形成了完整、准确、科学、严谨的等级保护测评流程,包含前期准备、方案编制、现场测评、建设整改、分析与报告编制等步骤,为客户信息系统提供全面的等级保护测评。

作为全国领先的等保测评平台,翼可信等保专家采用管理和技术手段对客户的关键网络和重要性信息系统的安全状况进行合规性评估,可为客户提供基于数据的全方位安全信息展示,包括系统健康状态、系统测评级别、异常项目统计等。通过海量数据的多维度分析,用户可及时预警并处理安全风险,实现信息安全的可知、可见、可控,为客户合理规避因黑客攻击、信息泄露、病毒入侵等网络安全事件带来的安全风险及法律风险,让业务安全得到最大程度的保障。通过综合管理和协调,翼可信等保专家可对等保测评、风险管理等进行统一化管理;通过知识和资源共享,用户可以获取等保相关安全知识、政策和解决方案等,提升企业的安全合规能力。此外,平台还可为测评机构提供测评全流程管理与一键报告导出,帮助用户快速完成整改,助力业务快速交付,让机构在行业竞争中保持领先优势。

翼可信等保专家应用场景广泛,不仅覆盖电信网、广播电视传输网、互联网等基础信息网络,还适用于云计算平台、物联网、移动互联、工业控制系统、大数据等不同的定级对象,从而满足不同客户的需求及应用场景。

早在2011年3月,电信数智就获得了国家网络安全等级保护工作协调小组办公室颁发的《网络安全等级保护测评机构推荐证书》。公司拥有“国家级网络安全应急服务支撑单位”、风险评估、应急响应、安全服务、安全灾备、安全集成等多个国内顶级信息安全认证资质,为等保测评业务的高速发展奠定了坚实基础。凭借着优质的等保测评服务和过硬的安全测评技术,电信数智在此领域获得多项荣誉:2019年获评等级保护测评机构先进单位;2020年获评全国网络安全等级保护测评机构先进个人荣誉。此外,为充分发挥商用密码应用安全性评估业务与等保测评业务的协同效应,电信数智还获得了国家密码管理局第二批“密评试点机构”资质。

结合10余年信息系统等级保护测评工作历程,电信数智逐步积累了丰富的等级保护测评经验和人才梯队。在开展新技术新业务测评方面,具备丰富的云计算平台、云租户相关测评经验,熟悉等保2.0中关于云计算扩展要求测评项内容,同时还积累了工业控制系统相关测评经验。在人才储备方面,电信数智总部现有48名测评师,高级测评师3人,中级测评师19人,同时具备CISP、CISAW、CISSP、CIIPA、PMP等各项网络安全行业资质。优秀专家团队,可为复杂测评项目做支撑;丰富的等级保护测评经验,可以为客户提供全方位的等级保护测评服务,帮助客户完善等级保护建设体系,提升整体的安全防护水平。

电信数智常年为国家部委、央企、国企及大型私企等单位提供信息化安全服务,在完善安全合规性工作、满足服务客户的合规需求的同时,以高质量的服务确保了客户满意度和行业可持续性。

某中部省份运营商的100余个机房主要为省级机关客户提供基础IDC资源。为落实《中华人民共和国网络安全法》和《关于进一步推动信息安全等级保护工作的通知》等法律和文件要求,电信数智对机房开展等保测评,通过登记初次测评、问题整改、完成等级保护三级测评,使项目顺利通过验收,满足监管要求。

2019年,教育部等六部门印发《关于规范校外线上培训的实施意见》,提到要在2019年12月底前完成对全国校外线上培训及机构的备案排查。时间紧,任务重,在与某教育行业客户接洽后,短时间内协助客户完成定级备案和等保测评,帮助客户落实了《关于规范校外线上培训的实施意见》相关目标。

目前,电信数智的等保测评业务已覆盖政务、卫健、金融等十余个行业,为北京天坛医院、国务院国资委、中信证券、中粮集团、中国石油大学等百余个客户提供专业的测评服务。通过翼可信等保专家的全面检测和风险评估,客户可以及早发现和解决安全问题,顺利通过通报测评,持续提升系统整体安全防护能力,降低管理成本。

在未来,电信数智将不忘初心,践行《中华人民共和国网络安全法》相关要求,大力发展安全技术,开发匹配的安全产品,全力做好网络安全服务,筑牢网络信息安全长城,继续为国家网络信息安全、客户关键网络和重要信息系统的稳定运行保驾护航。

扫一扫在手机打开当前页