工作流程

网络安全等级保护工作包括定级、备案、建设整改、等级测评、监督检查五个阶段。在等级保护全流程中，涉及到四个不同的角色，分别是：运营使用单位、公安机关、深信服、测评机构。等级保护各工作流程内容及角色分工如下：

---

设计思路

“等保+” — 合规之上的价值

• 核心业务重点保障

针对各行业的核心业务进行重点保障，强化业务自适应能力

• 重要数据有效管理

针对各行业的重要数据进行有效管理，强化数据安全治理框架

• 关键网络安全防护

针对各行业的关键网络进行安全防护，强化全网监测管理

高风险加固 — 满足合规基线

• 保障业务连续可用

高风险是客户安全建设的重点，消减高风险有利于保障业务的可用性

• 通过等级保护测评

高风险是等级测评工作的重点，消减高风险有利于顺利通过等级测评

• 应对网络安全检查

高风险是监督检查工作的重点，消减高风险有利于应对主管部门检查

完整规划 — 体系化安全建设

• 安全技术体系建设

依托“一个中心、三重防护”的安全设计，构建技术防护体系

• 安全管理体系建设

坚持“技管并重”，搭建管理机构、落实管理制度、简化运维管理

• 安全运营体系建设

把安全当作一项业务，通过运营实现技术、管理措施的有效落地

---

设计框架

---

方案设计

在方案设计阶段，深信服以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准文件为基准，结合行业特性要求、监管单位要求、用户提出的额外安全需求进行系统性方案设计。在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上，最大程度发挥安全措施的保护能力。

---

方案价值