项目背景

央视移动新闻网新闻业务发布信息系统主要是用来作为新闻发布使用,互联网大众用户可通过央视新闻移动客户端获取新闻信息。同时,组织机构内的记者可通过央视新闻移动客户端发起直播信号,并收录回系统的后台。《中华人民共和国网络安全法》发布后,网络安全等级保护工作被提升到法律层面。央视移动新闻网新闻业务发布信息系统业务信息敏感,网站被攻击、网页被篡改的可能性很高,一旦网站被攻击,造成的社会影响很大,因此央视移动新闻网面临较大的安全风险和合规难题。

在此背景下,央视移动新闻网新闻业务发布信息系统与安恒信息合作,由安恒信息系统一揽子工程,通过等保咨询服务交钥匙,顺利完成定级、备案、差分整改和等级测评,拿到备案证明和基本符合的等级保护第三级测评报告,达到有效合规的目的。

项目内容

项目启动阶段

·确定项目每阶段的项目计划及成果报告模板

·明确项目实施范围、进度等

·明确项目汇报流程

·项目组正式进场,召开项目启动会

资产详细调研服务

·详细资产收集、归类、分析

信息系统定级备案服务

·信息系统安全等级分析、定级报告编制

·协助信息系统定级评审

·编制备案表、协助备案

信息系统安全风险评估服务

·信息系统风险评估(渗透、漏扫)

·编写风险评估报告

信息系统安全建设整改规划

·等级保护整改方案设计

·方案评审

·完善安全管理制度编写

信息系统差距分析服务

·根据三级要求进行物理安全测评

·根据三级要求实施网络安全测评

·主机安全测评、数据库安全测评

·根据三级要求进行应用安全测评

·根据三级要求进行管理安全测评

·编写安全差距分析报告

等保实施服务

·实施方案编制

·协助应用安全整改

·主机安全整改

·网络设备整改

协助等级保护测评

·等级保护预测评

·协助安全整改

·协助等级保护测评

协助制度执行

·分季度对央视移动新闻网等保相关制度执行情况进行评估,协助制度执行

等级保护测评

·资料收集

·技术层面测评

·管理层面测评

·风险评估

·测评报告编写

项目价值

《网络安全法》颁布后,等级保护工作越来越被重视。通过等级保护咨询及服务工作带动产品落地,满足客户需求和合规痛点。


网站地图