网络安全防护始终是没有战火的战争，这次始料未及的新冠病毒性肺炎灾情期内有大量来

源于外界的攻击和影响，多部委局发布公告对于涉新冠病毒性肺炎灾情的网络安全防护风险防


范。开展网络安全防护信息安全服务任务不可以麻痹大意，信息安全服务任务应选用恰当方式

持续开展。长期以来信息安全服务因为牵涉到的均为工作环境，选用了大量的实地评测方式，

那样新冠病毒性肺炎灾情期内，在不碰面、网络办公前提下，等级保护任务就开展不上么？要

怎样开展呢？

 

 

一、网络安全防护信息安全服务任务具体内容

 

第一步简略详细介绍下网络安全防护信息安全服务任务的5个层面的信息：

1、鉴定核对鉴定目标,参照JGJ/T22240-二零零八《信息安全技术信息管理系统安全级别防护

鉴定手册》等基本核对级别,单位权威专家核查,负责人企业审批,公安部门办理备案核查。
 

 

2.办理备案持鉴定汇报和备案申请等材质到公安部门网警单位开展办理备案。
 

 

3.安全防护基本建设以JGJ/T22239-2019年《信息安全技术网络安全防护信息安全服务基本要

求》中相匹配级别的要求为规范,对鉴定目标现阶段不符合要求的开展基本建设整顿。
 

 

4.级别评测授权委托拥有评测资质证书的评测单位对鉴定目标开展级别评测,建立正规的分析报

告。

 

5.监督管理向本市公安部门网警单位递交分析报告,相互配合进行对网络安全防护信息安全服务

执行状况的查验。

 

掌握了等级保护任务的具体内容，不难看出级别评测仅仅 在其中的一小部分，等级保护任务

也是有很多能够 远程操作开展。

 

二、可远程操作开展的等级保护任务

 

1.开展鉴定办理备案一部分任务
 

网络安全防护信息安全服务目标鉴定任务通常步骤为:办理备案是一种技术专业的任务：在核对鉴

定目标时，很有可能牵涉到基本网络信息、电力监控系统、云操作系统、物联网平台、移动互联

等各种目标种类。基本核对级别时，需融合鉴定目标的详细情况，研究业务流程网络信息安全严

重坏时需伤害的行为主体—>整体鉴定对行为主体的伤害水平—>核对业务流程网络信息安全级

别;数据分析系统业务安全防护严重破坏时需伤害的行为主体—>整体鉴定对行为主体的伤害水平

—>核对系统进程安全级别=》鉴定目标的基本安全防护防护级别。权威专家核查时，应单位网

络信息安全权威专家和业务流程权威专家，对基本鉴定结论的合理化开展核查，出示权威专家

建议。在公安部门办理备案核查时，必须鉴定目标的经营、选用企业依据有关管理方法要求，

递交办理备案材质，包含但是不限于备案申请、鉴定汇报、权威专家审核意见等。各区域公安

部门对办理备案材质的要求大不一样，必须准备充分。

 

 

上述工作职责都必须专业人员和时长进行，能够 在网络办公的前提下开展任务。鉴定目标的经

营、选用企业常见建立了管理方法文本文档数字化、管理方法系统化，级别评测单位能够 根据

采访、查验等查验方式，对网络安全防护一部分开展差别评定。鉴定目标的经营、选用企业能

够 依据差别评定的结论，现阶段缺乏的安全检查制度开展填补，进行安全防护管理制度大全。

这一流程还可以谋求技术专业单位的服务咨询。

 

2.一部分信息安全技术评测
 

对于互联网技术可浏览的信息管理系统，经营、选用企业多根据互联网技术+数据加密安全通

道的方式开展运维服务和选用。这种程序开展级别评测，与评测单位多方面交流后，拟定有效

的、隐患闭环的评测实施方案和准备，一部分评测目标的安全生产技术评测能够 远程操作开

展，如网站渗透测试、漏洞检测。必须流程中放好检验纪录，例如视频屏幕录制、手机截图

、检验配备截屏等。
 

 

3.网站程序代码网络安全审计

 

等级保护过程中对程序代码网络安全审计也是有相对要求，网络办公区域环境下，技术人员

能够 选用静态数据研究软件对程序代码开展网络安全审计，核对网络安全审计问题报告，及

整顿状况重归。

 

4.网络安全防护观念文化教育和课程培训

 

等级保护过程中对安全教育培训有相对要求如：解决各种技术人员开展安全防范意识文化教

育和课程培训,并通知有关的安全管理和惩罚对策；应对于不一样工作岗位拟定不一样的培

训方案,对安全防护基础理论、工作岗位安全操作规程等开展课程培训。网络办公区域环境下

，彻底能够 开展有关课程培训。

 

三、能够 远程操作商谈签署合同
 

现阶段绝大多数新项目都能够远程操作开展商谈和合同协议签署。服务顾问、技术。