等保工作服務(wù)針對(duì)信息系統(tǒng)以及業(yè)務(wù)系統(tǒng)所依托的內(nèi)部局域網(wǎng)網(wǎng)絡(luò)環(huán)境、軟硬件設(shè)備（數(shù)據(jù)庫(kù)、中間件、應(yīng)用程序、服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等）、機(jī)房物理環(huán)境、涉及的運(yùn)維管理機(jī)制等實(shí)施信息安全等測(cè)評(píng)服務(wù)。具體評(píng)估范圍包括但不限于：

物理環(huán)境：位于中心機(jī)房和各處配線間。主要考察信息系統(tǒng)相關(guān)的防火、防水、防雷、防盜和不間斷電源等保障物理安全的各種設(shè)施。

計(jì)算機(jī)網(wǎng)絡(luò)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、城域網(wǎng)和互聯(lián)網(wǎng)連接的路由器、交換機(jī)、防火墻或其他信息安全設(shè)備、各應(yīng)用服務(wù)器和整體網(wǎng)絡(luò)的數(shù)據(jù)流信息。

操作系統(tǒng)：檢查所有網(wǎng)絡(luò)設(shè)備、信息安全設(shè)備和服務(wù)器的操作系統(tǒng)，對(duì)所有設(shè)備的windows、Linux和專業(yè)操作系統(tǒng)是否及時(shí)安裝最新補(bǔ)丁進(jìn)行針對(duì)性檢查。

應(yīng)用系統(tǒng)：所有業(yè)務(wù)系統(tǒng)和門戶網(wǎng)站等重要信息系統(tǒng)。招標(biāo)方認(rèn)為重要且應(yīng)包含在本次安全評(píng)估范圍內(nèi)的信息系統(tǒng)都應(yīng)被認(rèn)定為重要管理信息系統(tǒng)。

數(shù)據(jù)庫(kù)：對(duì)各種數(shù)據(jù)庫(kù)進(jìn)行安全檢測(cè)。例如某業(yè)務(wù)系統(tǒng)中數(shù)據(jù)庫(kù)是否安裝最新補(bǔ)丁，管理帳戶是否存在弱口令等進(jìn)行檢測(cè)。

未控制網(wǎng)絡(luò)鏈接：獲得所有未控制并能夠連接到網(wǎng)絡(luò)的設(shè)備信息（例如調(diào)制解調(diào)器、第二塊網(wǎng)卡、USB網(wǎng)卡、1394接口網(wǎng)卡等）。防止未經(jīng)授權(quán)的撥入。

防病毒及惡意軟件：檢查所有服務(wù)器的殺毒軟件系統(tǒng)和單機(jī)防惡意軟件系統(tǒng)。

災(zāi)難恢復(fù)策略：審核并檢查數(shù)據(jù)備份及災(zāi)難恢復(fù)計(jì)劃，了解是否進(jìn)行應(yīng)急演練，并提出改進(jìn)建議 。

安全控制策略：邊界訪問(wèn)控制的防火墻、入侵檢測(cè)系統(tǒng)、網(wǎng)絡(luò)防病毒系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)等設(shè)備的配置策略。負(fù)責(zé)安全政策的編制管理人員、辦公人員的安全意識(shí)、各種安全管理規(guī)章制度等。

3.1測(cè)評(píng)流程

信息系統(tǒng)等保測(cè)評(píng)服務(wù)主要包括的環(huán)節(jié)為7個(gè)主要階段：定-系統(tǒng)備案-頒發(fā)-分析安全需求（差距測(cè)評(píng)）-建設(shè)整改-驗(yàn)收測(cè)評(píng)-提交報(bào)告。

主要業(yè)務(wù)為軟件產(chǎn)品測(cè)試、電子產(chǎn)品檢測(cè)、軟件第三方驗(yàn)收測(cè)試、科技項(xiàng)目驗(yàn)收測(cè)試、信息系統(tǒng)第三方檢測(cè)、集成電路檢測(cè)、芯片檢測(cè)、IC檢測(cè)、信息化項(xiàng)目技術(shù)績(jī)效評(píng)估(網(wǎng)站或系統(tǒng)績(jī)效評(píng)估）、政務(wù)信息化項(xiàng)目效能評(píng)估、信息系統(tǒng)安全等級(jí)保護(hù)備案證明、信息系統(tǒng)安全等保報(bào)告、網(wǎng)絡(luò)安全等保測(cè)評(píng)、信息系統(tǒng)安全等保測(cè)評(píng)、數(shù)字新基建項(xiàng)目第三方測(cè)試(5G建設(shè)、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng))、廣東省守合同重企業(yè)、通用航空經(jīng)營(yíng)許可（即原來(lái)的：民用無(wú)人駕駛航空器經(jīng)營(yíng)許可）、道路運(yùn)輸經(jīng)營(yíng)許可、AOPA無(wú)人機(jī)多旋翼駕駛員培訓(xùn)、無(wú)人機(jī)研發(fā)生產(chǎn)銷售、無(wú)人機(jī)合作辦學(xué)、無(wú)人機(jī)實(shí)訓(xùn)室建設(shè)、信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估CS、信息系統(tǒng)服務(wù)交付能力評(píng)估CCID、計(jì)算機(jī)信息系統(tǒng)安全服務(wù)證、信息系統(tǒng)集成及服務(wù)資質(zhì)、信息系統(tǒng)運(yùn)維資質(zhì)、音視頻系統(tǒng)集成資質(zhì)、安防系統(tǒng)集成資質(zhì)、音視頻集成工程企業(yè)能力等級(jí)證書、信息化能力評(píng)價(jià)、EDI/ICP安全防護(hù)檢測(cè)、廣東省安全技術(shù)防范系統(tǒng)設(shè)計(jì)、施工與維修證、廣東省有線廣播電視工程設(shè)計(jì)（安裝）證、廣東省防雷工程企業(yè)能力評(píng)價(jià)、軟件過(guò)程及能力成熟度評(píng)估CMMI、涉密信息系統(tǒng)集成資質(zhì)、數(shù)據(jù)管理能力成熟度評(píng)估模型DCMM、信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)ITSS、信息安全服務(wù)資質(zhì)CCRC、科技成果評(píng)價(jià)、科技成果登記、科技成果登記合作（即掛名）、科學(xué)技術(shù)獎(jiǎng)申請(qǐng)、專利合作申請(qǐng)（即掛名）、國(guó)家高新技術(shù)企業(yè)認(rèn)證、雙軟認(rèn)定、動(dòng)漫企業(yè)認(rèn)定、技術(shù)合同登記、知識(shí)產(chǎn)權(quán)服務(wù)、發(fā)明專利加急、集成電路布圖專有權(quán)登記、計(jì)算機(jī)軟件著作權(quán)登記、軟件檢測(cè)報(bào)告（軟件項(xiàng)目驗(yàn)收鑒定報(bào)告）、工商注冊(cè)、代理記賬、創(chuàng)業(yè)補(bǔ)助申請(qǐng)等服務(wù)領(lǐng)域。VX;133-------4二捌五----2518
如有計(jì)劃辦的企業(yè)，可協(xié)助解決企業(yè)人員問(wèn)題，可咨詢我們，v---x：133----四二捌五----2518

服務(wù)區(qū)域：廣東省、廣州(天河、蘿崗開(kāi)發(fā)區(qū)、黃埔開(kāi)發(fā)區(qū)、南沙新區(qū)、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠(yuǎn)市、韶關(guān)市、梅州市、汕頭市、潮州市、河源市、揭陽(yáng)市、陽(yáng)江市