深信服推出全流程等保管家，推动用户持续合规

产品出厂基线合规、上架配置合规，交付有效的安全

深信服安全产品将等级保护基本要求纳入了产品的安全基线进行管控，在口令策略、权限管控、审计分析等方面进一步强化产品的合规能力，从源头管控好合规基础。同时，每个安全产品都匹配对应安全等级的《等级保护合规配置实施手册》，结合用户的业务需求、综合考虑等级保护基本要求，确保安全策略、基线配置符合合规要求，构建系统的安全保护能力。在上架完成后，结合合规自检工具的策略配置核查能力，对于设备配置状态进行自动化检查，解决了人工核查效率低、检出率低等问题，辅助实施人员快速识别问题、快速优化整改，有效满足测评的要求。

值得一提的是，2020年11月6日，中关村信息安全测评联盟正式面向全国测评机构发布了《深信服安全产品测评作业指导书》，这是第一个由产品提供方、产品测试方和系统测评方共同合作、对标2.0标准形成的、基于最佳实践并取得广泛认可的技术文件，建立了安全产品的测评作业规范，也间接地证明了深信服安全产品能够为等级保护对象提供有效的安全保护能力。

全流程等保管家服务、流程管理平台保障进度可视可控

针对每个等级保护全流程建设项目，深信服都将配置具有国家重要信息系统保护人员（CIIP-A）认证资格的解决方案专家担任“等保管家”（目前深信服已有300余人通过了此项认证），全程负责项目的人员、进度、质量管理，合理安排人员分工、定期汇报项目进展、检查审核管控交付质量。

与此同时，深信服自行开发“等级保护流程管理平台”，将等级保护全流程建设过程拆解为9大阶段、36项工作，并由等保管家统筹安排售前人员、实施项目经理、技服实施人员、销售经理、安全服务人员等分工执行。每项工作明确工作目标、交付流程、交付质量等要求，并通过平台对责任人实施进度和质量进行全程跟踪和管理。平台另有用户需求基线管理、建设资料归档、交付满意度评价等功能也为保障用户需求有效落地、交付实施保质保量提供了有效的管控手段。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!