新等保解决方案产品销售指导课件

1、新等保解决方案产品销售指导,新等保解决方案产品销售指导 正式版 V1.0,产品与解决方案中心 王亮 张培蔚,新等保解决方案产品销售指导,2,等级保护通用要求 三级等保方案介绍 方案优势&价值 典型案例 可销售产品清单,新等保解决方案产品销售指导,等级保护有法可依违法必究,第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全

2、等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。,新等保解决方案产品销售指导,等保2.0扩展安全通用要求+五个扩展分册,GB/T22239.1-XXXX 信息安全技术 网络安全等级保护基本要求 第1部分 安全通用要求 GB/T 22239.2-XXXX信息安全技术 网络安全等级保护基本要求 第2部分 云计算安全扩展要求 GB/T 22239.3-XXXX信息安全技术 网络安全等级保护基本要求 第3部分 移动互联安全扩展要求 GB/T 22239.4-XXXX信息安全技术 网络安全等级保护基本要求 第4部分 物联网安全扩展要求 GB/T 22239.5-XX

3、XX信息安全技术 网络安全等级保护基本要求 第5部分 工业控制安全扩展要求 GB/T 22239.6-XXXX信息安全技术 网络安全等级保护基本要求 第6部分 大数据安全扩展要求,新等保解决方案产品销售指导,三级安全控制项1.0： 290项 技术136 管理154,等保三级安全的控制项,三级安全控制项2.0： 229项 技术116 管理113,新等保解决方案产品销售指导,等保2.0控制域控制项变化示例,新等保解决方案产品销售指导,7,等级保护通用要求 三级等保方案介绍 方案优势&价值 典型案例 可销售产品清单,新等保解决方案产品销售指导,安全运维,安全产品与等保要求对应情况,网络,技术要求,物

4、理安全,网络与通信安全,设备和计算安全,应用和数据安全,机构人员,数据,应用,操作系统,虚拟化,NGFW,Anti DDoS,虚拟化 安全,天擎,NAC,WAF,网页 防篡改,鹰眼,VPN,DB审计,等保咨询,物理环境,CCTV,门禁,漏扫,管理要求,机构人员,建设管理,等保集成,渗透测试,建设管理,SNI NGSOC,安全运维,堡垒机,等级保护安全架构,策略制度,等保咨询,策略制度,360ID,应急响应,驻场保障,DLP,安全培训,ICG,IPS 天眼,防病毒墙,防火,防水,电力保障,机房抗震,日志审计 LAS,电磁防护,基础环境评估,注：物理安全由等保防护对象或电信基础设施运营商提供,网闸

5、,天巡,漏扫,代码卫士,SMAC,等保二级要求,等保三级增加要求,CA,应用改造,邮件网关,容灾备份,等保二级要求,等保三级增加要求,第三方设备：,360自有设备：,新等保解决方案产品销售指导,等级保护生命周期安全服务（等保2.0）,定级备案,安全设计实施,安全运行维护,应急响应保障,总体安全规划,等保咨询服务,安全规划设计服务,等保集成服务,安全运维服务,系统调查 系统定级 定级报告 专家评审 协助备案,安全需求分析 安全策略设计 解决方案设计 安全建设规划,详细设计 技术实现 管理实现 安全培训,运行管理 服务商管控 等级测评 检测改进,基础环境评估 服务,现场评估 报告编制,应急预案 监

6、测响应 评估改进 应急保障,安全应急服务,行业/领域主管部门 属地公安机关,有等保建设资质的厂商，设计院等,有等保建设资质的厂商,等保用户 专业安全厂商,等保用户 专业安全厂商,新等保解决方案产品销售指导,10,等级保护通用要求 三级等保方案介绍 方案优势&价值 典型案例 可销售产品清单,新等保解决方案产品销售指导,优势1- 产品覆盖最全,新等保解决方案产品销售指导,优势2-公司资质最全,新等保解决方案产品销售指导,优势3- 威胁情报及大数据分析能力最强,新等保解决方案产品销售指导,方案价值-“不止合规”,自动化的闭环协同处置 “终端-网关-云端”联动的动态纵深防御体系,技术支援和决策建议 帮

7、助建设事件的应急处置能力。 提供安全人才的实训培养,可视化技术-网络整体安全态势监测及相关威胁的预警，提升组织安全管理效率。 高质量的威胁情报支撑，描绘攻击者画像，了解相关攻击历史,新等保解决方案产品销售指导,15,等级保护通用要求 三级等保方案介绍 方案优势&价值 典型案例 可销售产品清单,新等保解决方案产品销售指导,农业部（金农工程一期安全集成与服务项目）： 开展定级、调研、设计、技术实施、管理实施、评估加固、测评、产品采购、运维等全过程。最终测评三级系统85分，二级系统95分。 水利部（水利信息安全等级保护集成与服务项目）： 开展定级、调研、设计、技术实施、管理实施、评估加固、测评、产品

8、采购、运维等全过程。最终测评三级系统88分，二级系统97分。 教育部（小金教等级保护咨询服务项目）： 495万，等级保护咨询项目，包含信息系统安全建设全生命周期。 安监总局 国土等,承建了多个部委的等级保护建设项目的咨询、集成与产品集成实施工作。 承建了诸如金盾、金安、金农、金水、金信、金质、金土、金审等重大项目。,部分案例,新等保解决方案产品销售指导,17,等级保护通用要求 三级等保方案介绍 方案优势&价值 典型案例 可销售产品清单,新等保解决方案产品销售指导,可销售产品清单-23款产品,新等保解决方案产品销售指导,可销售服务清单-7款服务,新等保解决方案产品销售指导,THANKS,新等保解

9、决方案产品销售指导,解决方案负责人,产品与解决方案中心 王 亮 周永刚 张培蔚 ,新等保解决方案产品销售指导,附录一 安全要求和 属性标识,新等保解决方案产品销售指导,新等保解决方案产品销售指导,新等保解决方案产品销售指导,新等保解决方案产品销售指导,新等保解决方案产品销售指导,新等保解决方案产品销售指导,网络和通信安全,新等保解决方案产品销售指导,网络和通信安全,新等保解决方案产品销售指导,网络和通信安全,新等保解决方案产品销售指导,设备和计算安全,新等保解决方案产品销售指导,设备和计算安全,新等保解决方案产品销售指导,设备和计算安全,新等保解决方案产品销售指导,应用和数据安全,新等保解决方案产品销售指导,应用和数据安全,新等保解决方案产品销售指导,应用和数据安全,新等保解决方案产品销售指导,常见应用场景,新等保解决方案产品销售指导,附录二 第三级安全控制项要