等级保护的核心是对信息系统特别是对业务应用系统安全分等级、按标准进行建设、管理和监督。
通过等级保护工作发现单位信息系统存在的安全隐患和不足,进行安全整改之后,提高信息系统的信息安全防护能力,降低系统被攻击的风险,维护单位良好的形象。
等级保护是我国关于信息安全的基本政策,相关政策制度要求单位开展等级保护工作。如《网络安全等级保护管理办法》和《中华人民共和国网络安全法》。
根据设计方案内容,协助用户单位完成安全设备的采购和部署。
根据差距评估的结果,针对用户单位目前缺少的安全管理制度进行补充,完成安全管理制度汇编。
针对用户单位实际情况和等级保护要求,制定相关设备的安全策略要求,并合理配置。
针对差距评估中自身安全策略配置不当和版本补丁问题进行处理,包括调整自身安全策略、升级版本和打补丁。