网络安全等级保护条例

计算机信息系统安全保护等级划分准则（GB 17859-1999）

网络安全等级保护实施指南（GB/T25058）

网络安全等级保护定级指南（GB/T22240）

网络安全等级保护基本要求（GB/T22239-2019）

网络安全等级保护设计技术要求（GB/T25070-2019）

网络安全等级保护测评要求（GB/T28448-2019）

网络安全等级保护测评过程指南（GB/T28449-2018）

等级保护工作主要包括定级、备案、安全建设整改、等保测评、监督检查五个环节的工作。风险评估、安全监测、通报预警，应急处置等也都是重要的网络安全工作。

定级

定级流程：“确定定级对象 > 初步确定等级 > 专家评审 > 主管部门审核 > 公安机关备案审查 > 最终确定等级”；惠而特协助运营使用单位确认定级对象，为用户提供定级咨询服务，辅导建设单位准备定级报告，并组织专家评审，确定安全保护等级，编写定级报告。

备案

灵狐科技协助运营使用单位准备相关备案材料，到当地公安机关进行备案，当地公安机关审核受理备案材料合格后， 申领公安机关颁发的《备案证明》。

等级保护建设

依据《等级保护安全设计要求》、《等级保护基本要求》对信息系统进行建设整改。灵狐科技提供整改咨询服务，在建设整改过程中发现运营使用单位系统内部、 外部存在的安全风险和脆弱性，进行整改加固，提高信息系统的网络安全防护能力，降低系统被攻击的风险。

等保测评

等保测评是测评机构依据国家信息安全保护制度规定进行测评。惠而特协助运营使用单位按照有关管理规范和技术标准，运用科学的手段和方法，对信息系统及安全技术进行安全风险评估和安全管理咨询服务。评估受测系统的技术和管理级别与所定安全等级要求的符合程度，基于符合程度给出是否满足所定安全等级的结论，针对安全不符合项提出安全整改建议，并在测评机构的测评过程中协助客户配合测评机构开展等级测评工作，保障测评过程的顺利进行。

监督检查

公安机关负责信息安全等级保护工作的监督、检查、指导。

等保建设方案

方案设计阶段，灵狐科技以《网络安全等级保护基本要求》、《网络安全等级保护安全设计技术要求》等国家标准为依据，并结合行业特性要求、监管单位要求、用户提出的安全需求进行系统性方案设计。在满足相应等级安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心及管理部分要求基础上，最大程度发挥安全措施的保护能力。

安徽灵狐科技多年专注于网络安全的高新技术企业，在各地设有分支机构，具备覆盖全国的技术服务能力。公司以优质的安全产品和专业的服务团队为基础，以等级保护、安全服务、工控安全、解决方案为核心业务，提供培训、咨询、规划、评估、建设、运维等全流程网络安全服务。公司具有等级保护建设和服务相关的资质证书，拥有多年工作经验的等级保护专业技术支持人员，成功案例遍布金融、政府、医疗、企业、军工等多个领域，并获得权威机构的专业资质认证及各行业客户的高度认可。