"等級(jí)化安全體系"理念關(guān)鍵要素：

　　?分等級(jí)的保護(hù)對(duì)象

　　依據(jù)信息系統(tǒng)的重要程度劃分系統(tǒng)的安全等級(jí)，明確信息安全保護(hù)的重點(diǎn)。

　　?分域的深度安全防護(hù)

　　依據(jù)業(yè)務(wù)需求和安全需求劃分信息系統(tǒng)網(wǎng)絡(luò)的安全域，對(duì)信息系統(tǒng)進(jìn)行分層、分域的深度防護(hù)。

　　?體系化的安全保障

　　從安全策略、安全組織、安全技術(shù)、安全運(yùn)維等方面，對(duì)信息系統(tǒng)進(jìn)行全面的安全保護(hù)。

　　?適度的安全保護(hù)強(qiáng)度

　　依據(jù)信息系統(tǒng)的安全等級(jí)，采取不同強(qiáng)度的安全保護(hù)措施，使信息系統(tǒng)達(dá)到適度的安全保障。

　　基于"等級(jí)化安全體系"的核心理念，從客戶(hù)信息安全工作的整個(gè)生命周期考慮，網(wǎng)御星云提出了安全服務(wù)價(jià)值鏈模型，全程幫助用戶(hù)達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

　　網(wǎng)御星云安全服務(wù)以風(fēng)險(xiǎn)評(píng)估為起點(diǎn)，以等級(jí)化安全體系為核心。通過(guò)對(duì)客戶(hù)安全工作生命周期的理解，從風(fēng)險(xiǎn)評(píng)估、安全體系設(shè)計(jì)、安全規(guī)劃、解決方案與策略設(shè)計(jì)、安全體系建設(shè)實(shí)施、安全體系運(yùn)行維護(hù)等各個(gè)層面全面滿(mǎn)足客戶(hù)安全需求，全程幫助用戶(hù)達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

　　網(wǎng)御星云專(zhuān)業(yè)安全服務(wù)是以"等級(jí)化安全體系"為核心理念創(chuàng)立的一套完整的服務(wù)體系。這一體系由安全服務(wù)包、服務(wù)組件、服務(wù)支撐平臺(tái)、解決方案和信息安全培訓(xùn)體系等組成。

　　【安全服務(wù)包】

　　網(wǎng)御星云安全服務(wù)根據(jù)市場(chǎng)情況，針對(duì)不同需求、不同行業(yè)、不同特點(diǎn)的客戶(hù)制定了一系列的安全服務(wù)包。這些服務(wù)包融匯了業(yè)界最成熟、最領(lǐng)先、最具行業(yè)特點(diǎn)的服務(wù)理念與技術(shù)，對(duì)癥下藥，解決客戶(hù)安全工作中最迫切的問(wèn)題。

　　【安全服務(wù)組件】

　　服務(wù)體系針對(duì)具有個(gè)性化服務(wù)需求的客戶(hù)研發(fā)了以安全咨詢(xún)、應(yīng)急響應(yīng)、安全運(yùn)維、滲透測(cè)試、安全評(píng)估、安全加固、安全培訓(xùn)等為核心的基本組件，每項(xiàng)服務(wù)組件又由若干服務(wù)模塊組成，客戶(hù)可以根據(jù)自己的需要選擇相應(yīng)的服務(wù)模塊進(jìn)行組合，從而形成個(gè)性化的服務(wù)產(chǎn)品。

　　【服務(wù)支撐平臺(tái)】

　　為了做到"服務(wù)體系可實(shí)施、可運(yùn)行、可更新"的目標(biāo)，我們自主創(chuàng)新研發(fā)了一系列安全服務(wù)支撐平臺(tái)，用以支持網(wǎng)御星云信息安全服務(wù)體系。進(jìn)而與"網(wǎng)御星云信息安全管理中心"相結(jié)合，將形成技術(shù)體系與管理體系完美結(jié)合的信息安全保障支撐平臺(tái)。

　　【安全解決方案】

　　網(wǎng)御星云在眾多的安全服務(wù)項(xiàng)目中，總結(jié)出一整套處理客戶(hù)信息系統(tǒng)不同層面安全問(wèn)題的解決方案，從而有效地彌補(bǔ)服務(wù)中所發(fā)現(xiàn)的各種安全隱患。

　　【安全培訓(xùn)體系】"人"是信息系統(tǒng)安全的重要組成部分，網(wǎng)御星云安全服務(wù)特別成立了信息安全培訓(xùn)中心，為客戶(hù)提供從意識(shí)培訓(xùn)、認(rèn)證培訓(xùn)到專(zhuān)業(yè)定制培訓(xùn)的全套培訓(xùn)產(chǎn)品，從而滿(mǎn)足不同客戶(hù)的需要。

　　網(wǎng)御星云安全服務(wù)產(chǎn)品線(xiàn)以信息系統(tǒng)合規(guī)性需求為主線(xiàn)，以建立適合客戶(hù)信息系統(tǒng)的安全體系為目標(biāo)。產(chǎn)品線(xiàn)設(shè)計(jì)覆蓋信息系統(tǒng)從規(guī)劃到運(yùn)維的整個(gè)生命周期，分為安全規(guī)劃階段、安全設(shè)計(jì)階段、開(kāi)發(fā)和實(shí)施階段、運(yùn)行維護(hù)階段以及輔助認(rèn)證和信息安全培訓(xùn)，從各個(gè)層面全面滿(mǎn)足客戶(hù)安全需求，全程幫助用戶(hù)達(dá)到全面、持續(xù)、突出重點(diǎn)的安全保障。

huanghui