等保咨詢熱線：15084670000,15846603791
1.安全物理環(huán)境：包括機房位置選擇、溫濕度控制、防盜、防火、防潮、防水、防雷擊、電力供應、電磁防護等，以確保信息系統(tǒng)的物理環(huán)境安全。
2.安全通信網(wǎng)絡：對網(wǎng)絡安全提出要求，包括廣域網(wǎng)、局域網(wǎng)、城域網(wǎng)等，檢查網(wǎng)絡架構、網(wǎng)絡設備配置、網(wǎng)絡傳輸安全等，以保障信息在傳輸過程中的安全性。
3.安全區(qū)域邊界：主要關注邊界安全，包括入侵防范、訪問控制、安全審計、可信驗證等，常用設備有防火墻、入侵檢測系統(tǒng)等。
4.安全計算環(huán)境：對信息系統(tǒng)內(nèi)的各種計算設備進行評估，包括服務器、數(shù)據(jù)庫、操作系統(tǒng)、中間件等，檢查身份鑒別、訪問控制、安全審計、入侵防范、數(shù)據(jù)保護等方面的安全性。
5.安全管理中心：評估系統(tǒng)管理、審計管理、安全集中管理和集中管控等方面的安全性，以確保信息系統(tǒng)的管理機制和流程符合安全要求。
6.安全管理制度：評估制定的安全管理制度，包括各類制度文件和規(guī)范，如計算機管理制度、機房進出制度、安全培訓制度等。
7.安全管理機構：評估網(wǎng)絡安全管理機構的設置與運作，包括機構設置、人員配備、權限控制、審批流程等，以保證安全管理的有效性。
8.安全管理人員：對安全管理人員的招聘、培訓和離崗制度進行評估，以確保安全管理人員具備必要的知識和技能。
9.安全建設管理：對信息系統(tǒng)的建設和更新過程進行評估，包括定級備案、方案設計、安全設備采購、軟件開發(fā)、第三方服務商管理等。
10. 安全運維管理：評估信息系統(tǒng)的日常運維管理，包括環(huán)境管理、資產(chǎn)管理、漏洞管理、配置管理、密碼管理、備份與恢復管理、安全事件處置等。
