等保工作服務(wù)針對信息系統(tǒng)以及業(yè)務(wù)系統(tǒng)所依托的內(nèi)部局域網(wǎng)網(wǎng)絡(luò)環(huán)境、軟硬件設(shè)備（數(shù)據(jù)庫、中間件、應(yīng)用程序、服務(wù)器、網(wǎng)絡(luò)設(shè)備和安全設(shè)備等）、機房物理環(huán)境、涉及的運維管理機制等實施信息安全等測評服務(wù)。具體評估范圍包括但不限于：

物理環(huán)境：位于中心機房和各處配線間。主要考察信息系統(tǒng)相關(guān)的防火、防水、防雷、防盜和不間斷電源等保障物理安全的各種設(shè)施。

計算機網(wǎng)絡(luò)：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、城域網(wǎng)和互聯(lián)網(wǎng)連接的路由器、交換機、防火墻或其他信息安全設(shè)備、各應(yīng)用服務(wù)器和整體網(wǎng)絡(luò)的數(shù)據(jù)流信息。

操作系統(tǒng)：檢查所有網(wǎng)絡(luò)設(shè)備、信息安全設(shè)備和服務(wù)器的操作系統(tǒng)，對所有設(shè)備的windows、Linux和專業(yè)操作系統(tǒng)是否及時安裝最新補丁進(jìn)行針對性檢查。

應(yīng)用系統(tǒng)：所有業(yè)務(wù)系統(tǒng)和門戶網(wǎng)站等重要信息系統(tǒng)。招標(biāo)方認(rèn)為重要且應(yīng)包含在本次安全評估范圍內(nèi)的信息系統(tǒng)都應(yīng)被認(rèn)定為重要管理信息系統(tǒng)。

數(shù)據(jù)庫：對各種數(shù)據(jù)庫進(jìn)行安全檢測。例如某業(yè)務(wù)系統(tǒng)中數(shù)據(jù)庫是否安裝最新補丁，管理帳戶是否存在弱口令等進(jìn)行檢測。

未控制網(wǎng)絡(luò)鏈接：獲得所有未控制并能夠連接到網(wǎng)絡(luò)的設(shè)備信息（例如調(diào)制解調(diào)器、第二塊網(wǎng)卡、USB網(wǎng)卡、1394接口網(wǎng)卡等）。防止未經(jīng)授權(quán)的撥入。

防***及惡意軟件：檢查所有服務(wù)器的殺毒軟件系統(tǒng)和單機防惡意軟件系統(tǒng)。

災(zāi)難恢復(fù)策略：審核并檢查數(shù)據(jù)備份及災(zāi)難恢復(fù)計劃，了解是否進(jìn)行應(yīng)急演練，并提出改進(jìn)建議 。

安全控制策略：邊界訪問控制的防火墻、入侵檢測系統(tǒng)、網(wǎng)絡(luò)防***系統(tǒng)、內(nèi)網(wǎng)安全管理系統(tǒng)等設(shè)備的配置策略。負(fù)責(zé)安全政策的編制管理人員、辦公人員的安全意識、各種安全管理規(guī)章制度等。

3.1測評流程

信息系統(tǒng)等保測評服務(wù)主要包括的環(huán)節(jié)為7個主要階段：定-系統(tǒng)備案-頒發(fā)-分析安全需求（差距測評）-建設(shè)整改-驗收測評-提交報告。

主要業(yè)務(wù)為軟件產(chǎn)品測試、電子產(chǎn)品檢測、軟件第三方驗收測試、科技項目驗收測試、信息系統(tǒng)第三方
檢測、集成電路檢測、芯片檢測、IC檢測、信息化項目技術(shù)績效評估(網(wǎng)站或系統(tǒng)績效評估）、政務(wù)信息
化項目效能評估、信息系統(tǒng)安全等級保護(hù)測評、信息系統(tǒng)安全等級保護(hù)備案證明 、信息系統(tǒng)安全等保報告、網(wǎng)絡(luò)安全等保測評、信息系統(tǒng)安全等保測評、數(shù)字新基建項目第三方測試(5G建設(shè)、特高壓、城際高速鐵路和城市軌道交通、新能源汽車充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng))、廣東省守合同重企業(yè)、民用無人駕駛航空器經(jīng)營證、信息系統(tǒng)建設(shè)和服務(wù)能力評估CS、信息系統(tǒng)服務(wù)交付能力評估CCID、計算機信息系統(tǒng)安全服務(wù)證、信息系統(tǒng)集成及服務(wù)資質(zhì)、信息系統(tǒng)運維資質(zhì)、音視頻系統(tǒng)集成資質(zhì)、安防系統(tǒng)集成資質(zhì)、音視頻集成工程企業(yè)資質(zhì)、信息化能力評價、EDI/ICP安全防護(hù)檢測、廣東省安全技術(shù)防范系統(tǒng)設(shè)計、施工與維修證、廣東省有線廣播電視工程設(shè)計（安裝）證、廣東省防雷工程企業(yè)能力評價、軟件過程及能力成熟度評估CMMI、涉密信息系統(tǒng)集成資質(zhì)、數(shù)據(jù)管理能力成熟度評估模型DCMM、信息技術(shù)服務(wù)運行維護(hù)標(biāo)準(zhǔn)ITSS、信息安全服務(wù)資質(zhì)CCRC、科技成果評價、科技成果登記、科技成果登記合作（即掛名）、科學(xué)技術(shù)獎申請、專
利合作申請（即掛名）、國家高新技術(shù)企業(yè)認(rèn)證、雙軟認(rèn)定、動漫企業(yè)認(rèn)定、技術(shù)合同登記、知識產(chǎn)權(quán)
服務(wù)、發(fā)明專利加急、集成電路布圖專有權(quán)登記、計算機軟件著作權(quán)登記、軟件檢測報告（軟件項目驗
收鑒定報告）、工商注冊、代理記賬、創(chuàng)業(yè)補助申請等服務(wù)領(lǐng)域。VX;133-------4二捌五----2518
如有計劃辦的企業(yè)，可協(xié)助解決企業(yè)人員問題，可咨詢我們，v---x：133----4二捌五----2518

服務(wù)區(qū)域：廣東省、廣州(天河、蘿崗開發(fā)區(qū)、黃埔開發(fā)區(qū)、南沙新區(qū)、番禺、花都、從化、增城、越秀、白云）、珠海市、中山市、江門市、佛山市、惠州市、東莞市、深圳市、肇慶市、云浮市、茂名市、湛江市、清遠(yuǎn)市、韶關(guān)市、梅州市、汕頭市、潮州市、河源市、揭陽市、陽江市