等保测评 等保二级 等保三级 整改备案 代码审计 渗透测试

1)方案咨询：

为客户提供阿里云产品咨询服务，由阿里云官方认证讲师/资深架构师阿里云云上方案设计和选型推荐等咨询服务。

2)系统定级：

依据客户所属信息系统的重要程度和遭到破坏后的危害程度，帮助确定信息系统的安全保护等级。同时，按照所定等级，依照相应等级的管理规范和技术标准，建设信息安全保护措施，建立安全制度，落实安全责任，对信息系统进行保护。按照确定定级责任主体，定级要素，明确处理方法，和建议新建系统定级的规则帮助客户完成系统定级。

3)系统备案：

帮助客户完成信息系统安全等级保护备案工作包括信息系统备案、受理、审核和备案信息管理的工作。信息系统运营使用单位和受理备案的公安机关应按照《信息安全等级保护备案实施细则》（公信安【2007】1360号）的要求办理信息系统备案工作。

4）建议整改：

由阿里云官方认证讲师/资深架构师针对客户安全现状进行加固改造，或进行总体安全建设整改，并且开展安全自查和定级测评，及时发现信息系统中存在的安全隐患和问题，并通过风险分析，确定应解决的主要问题，帮助客户指定合规的安全架构。

5)等级测评：

在帮助客户完成信息系统安全建设整改后，指导客户通过等级测评对信息系统的等级保护措施落实情况与《基本要求》的要求之间的符合程度进行评判，形成信息系统安全等级测评报告。（发现问题，继续提供整改意见。）

6)监督检查：

为客户提供专业的运维服务，实时检查系统运行情况，并且能够及时发现安全隐患和存在的突出问题，提供针对性的技术和管理措施解决方案。