二級(jí)信息系統(tǒng)中有400多個(gè)評(píng)價(jià)項(xiàng)目，二級(jí)保險(xiǎn)評(píng)價(jià)每兩年至少進(jìn)行一次。OA辦公系統(tǒng)要想合規(guī)通過二級(jí)保障，就必須按照二級(jí)保障的標(biāo)準(zhǔn)建設(shè)和整改自己的信息系統(tǒng)。整改主要有三個(gè)方面，即安全管理體系不完善或缺失、漏洞補(bǔ)丁、安全政策調(diào)整、安全加固和網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整、設(shè)備缺失或不足。本文主要討論設(shè)備缺失或不足的問題。為解決這一問題，負(fù)責(zé)人可以部署以下安全設(shè)備，以滿足同等保險(xiǎn)的技術(shù)要求。

OA辦公系統(tǒng)二級(jí)等保需要部署的安全設(shè)備
機(jī)房方面的安全措施需求	防盜報(bào)警系統(tǒng)；滅火設(shè)備和火災(zāi)自動(dòng)報(bào)警系統(tǒng)；水敏感檢測(cè)儀及漏水檢測(cè)報(bào)警系統(tǒng)；精密空調(diào)；備用發(fā)電機(jī)
主機(jī)和網(wǎng)絡(luò)安全層面需要部署的安全產(chǎn)品	防火墻或者入侵防御系統(tǒng)；上網(wǎng)行為管理系統(tǒng)；網(wǎng)絡(luò)準(zhǔn)入系統(tǒng)；審計(jì)平臺(tái)或者統(tǒng)一監(jiān)控平臺(tái)（可滿足主機(jī)、網(wǎng)絡(luò)和應(yīng)用層面的監(jiān)控需求，在條件不允許的情況下，至少要使用數(shù)據(jù)庫審計(jì)）；防病毒軟件
應(yīng)用及數(shù)據(jù)安全層面需要部署的安全產(chǎn)品	VPN；網(wǎng)頁防篡改系統(tǒng)（針對(duì)網(wǎng)站系統(tǒng)）；數(shù)據(jù)異地備份存儲(chǔ)設(shè)備；主要網(wǎng)絡(luò)設(shè)備、通信線路和數(shù)據(jù)處理系統(tǒng)的硬件冗余（關(guān)鍵設(shè)備雙機(jī)冗余）。

對(duì)于安全管理體系不完善或缺失、漏洞補(bǔ)丁、安全策略調(diào)整、安全加固、網(wǎng)絡(luò)結(jié)構(gòu)調(diào)整等問題，責(zé)任人可要求評(píng)估機(jī)構(gòu)或安全服務(wù)商解決。

t天佑咨詢是等保標(biāo)準(zhǔn)進(jìn)行制定的參與者之一，以等保標(biāo)準(zhǔn)為依據(jù)，我們?yōu)槠髽I(yè)發(fā)展提供一個(gè)專業(yè)的等保咨詢問題整改工作服務(wù)，涵蓋以下研究內(nèi)容：

等級(jí)保護(hù)施工差距分析服務(wù)

考察分級(jí)備案制度所處的制度環(huán)境，分析信息系統(tǒng)當(dāng)前風(fēng)險(xiǎn)狀況，明確分級(jí)保護(hù)整改的需求和重點(diǎn)。

等級(jí)保護(hù)國家安全問題整改與加固服務(wù)

這包括采購和部署關(guān)鍵信息系統(tǒng)相關(guān)的網(wǎng)絡(luò)結(jié)構(gòu)化設(shè)計(jì)、網(wǎng)絡(luò)安全、服務(wù)器主機(jī)、數(shù)據(jù)庫系統(tǒng)、中間件系統(tǒng)等、產(chǎn)品集成實(shí)施、主機(jī)安全基線配置、應(yīng)用程序和數(shù)據(jù)庫安全配置、主機(jī)和應(yīng)用程序補(bǔ)丁、安全審計(jì)策略配置、應(yīng)用程序代碼修正等。

等級(jí)保護(hù)測(cè)評(píng)輔助服務(wù)

重要信息系統(tǒng)整改后，根據(jù)等級(jí)保護(hù)基本要求和等級(jí)保護(hù)評(píng)估標(biāo)準(zhǔn)進(jìn)行差距評(píng)估，并根據(jù)評(píng)估結(jié)果彌補(bǔ)差距，使企業(yè)等級(jí)保護(hù)評(píng)估一次通過。同時(shí)，我們將協(xié)助評(píng)估機(jī)構(gòu)進(jìn)行評(píng)級(jí)評(píng)估。

等級(jí)保護(hù)管理制度體系建設(shè)社會(huì)服務(wù)

等級(jí)保護(hù)對(duì)安全風(fēng)險(xiǎn)管理理論體系也有要求，針對(duì)于此，我們將根據(jù)等級(jí)保護(hù)國家安全教育管理工作基本要求，為重要數(shù)據(jù)信息網(wǎng)絡(luò)系統(tǒng)建立起符合的安全策略、安全生產(chǎn)管理會(huì)計(jì)制度、安全操作規(guī)范等，使企業(yè)的信息服務(wù)系統(tǒng)能在符合等保要求的環(huán)境中平穩(wěn)運(yùn)行。