为了贯彻落实《数据安全法》《工业和信息化领域数据安全管理办法(试行)》《上海市数据条例》等法律法规对数据安全的监管要求,上海市通信管理局开展“浦江护航”行动,在电信和互联网领域实施具体监管举措
针对检测点进行为期一周的内网入侵情况检测
协助用户清理问题设备
提供《内网入侵情况检测报告》
服务器、电脑(台式机+笔记本)
手机、平板电脑
打印机、摄像头、考勤设备
其他智能终端设备
Windows、Linux
麒麟(安可)
IOS、Mac OS、安卓
Unix等
及时发现渗透行为和异常终端
定位攻击源,锁定攻击目标
对网络健康进行全面评估
根据《通信网络安全防护管理办法》(中华人民共和国工业和信息化部令第11号),通信网络运行单位应当落实与通信网络单元级别相适应的安全防护措施。
我们提供全流程的通信网络安全防护测评服务,包括辅助定级与备案、符合性评测、风险评估等。并提供相应的整改建议。
明确系统主体,划分系统边界
分析服务重要性,数据重要性
确认系统等级保护级别
制定差距分析调查表
通过人工访谈,现场检查等方式,明确现有系统与等级保护要求之间的差距
根据差距分析结果,明确安全需求,编写安全规划或整改方案
安全管理体系咨询,弥补现有制度与等级保护要求之间的差距
安全技术整改,协助完成安全产品调试,设备配置调整等工作
合客户需求,通过现场人员驻场的方式,对客户管理员日常的生产运营工作进行协助和支持,充分发挥专业的安全技术能力,保障客户网络运维、日常办公的有序运行。
明确系统主体,划分系统边界
分析服务重要性,数据重要性
确认系统等级保护级别
制定差距分析调查表
通过人工访谈,现场检查等方式,明确现有系统与等级保护要求之间的差距
根据差距分析结果,明确安全需求,编写安全规划或整改方案
安全管理体系咨询,弥补现有制度与等级保护要求之间的差距
安全技术整改,协助完成安全产品调试,设备配置调整等工作