會(huì )議時(shí)間：2023年6月2日下午14:30分
會(huì )議地點(diǎn)：紅山智選假日酒店三樓合悅廳
主持人：天融信負責人
參會(huì )人員：徐海婷，葛文強，張海城
記錄人：徐海婷
會(huì )議議題：“聚勢·燎原|融信天下百城巡展2023”
會(huì )議內容：
一、主要內容：
????天融信廠(chǎng)家蒙東辦事處，于2023年6月2日在赤峰紅山智選假日酒店三樓合悅廳，舉辦“聚勢·燎原|融信天下百城巡展2023”，誠邀各合作伙伴一道戮力同心、奮前行抓住機遇乘勢而上，于時(shí)代大勢中勇立潮頭!我公司派出3名代表學(xué)習了此次的會(huì )議內容，會(huì )議內容主要包括以下幾方面：
《1》《關(guān)鍵信息基礎設施安全保護要求》
?本標準給出了關(guān)信息基礎設施安全保護的三基本原則六個(gè)方向活動(dòng)，提出了111條安全要求基本原則: 1以關(guān)鍵業(yè)務(wù)為核心的整體控，2以管理為導向的動(dòng)態(tài)防護，3以信息共享為基礎的協(xié)同聯(lián)防
1）、分析識別:國繞關(guān)鍵信息基礎設施承蛋的關(guān)鍵業(yè)務(wù)，開(kāi)展，業(yè)務(wù)依賴(lài)性識別、關(guān)鍵資產(chǎn)識別、風(fēng)險識別等活動(dòng)。
2）、安全防護:實(shí)施安全管理制度、安全管理機構、安全管理人員、安全海信網(wǎng)絡(luò )、安全計算環(huán)境、安全建設管理、安全運維管理等方面的安全格控制措施，確保關(guān)鍵信息基礎設施的運行安全。 ?獨家支持權益--報備關(guān)聯(lián)，商務(wù)申請，雙函申請，銷(xiāo)售通路。
3）、檢測評估:制定檢署評估制度，難定檢測評估的流程及內容等要素并分析潛在安全風(fēng)險可能引起的安全事件。
4）、監測預警:制定并實(shí)施風(fēng)絡(luò )安全監測預鑒和信息通報制度，針對卸將發(fā)生或正在發(fā)生的網(wǎng)絡(luò )安全事件或威路，提前或及時(shí)發(fā)出安全警示。
5）、技術(shù)對抗:收效星案面，布沒(méi)密罐、沙箱等設備實(shí)現對網(wǎng)絡(luò )收擊的濟滿(mǎn)、漸源、干擾和阻斯，開(kāi)展實(shí)戰攻防演抓和推演。
6）、事件處置:對網(wǎng)絡(luò )安全事件進(jìn)行處置，并根堤檢測評估、監測預警環(huán)節發(fā)現的問(wèn)題，制定并實(shí)施活當的醫對措施，恢復由于網(wǎng)絡(luò )安今業(yè)紅而沒(méi)
損的功能或服務(wù)。
《2》等級保護工作流程
1）、定級：第二級以上網(wǎng)絡(luò )應組織專(zhuān)家評審，有行業(yè)主管部門(mén)的應在評審后報主管部門(mén)核準?？缡』蛘呷珖y一聯(lián)網(wǎng)運行的網(wǎng)絡(luò )由行業(yè)主管部門(mén)統
定級，統一組織定級評審。
?2）、備案：第二級以上網(wǎng)絡(luò )應在保護等級確定后10個(gè)工作日內，到縣級以上公安機關(guān)備案。
3）、安全建設整改：
一般安全保護義務(wù)：建立等級保護工作責任制;建立和落實(shí)安全管理制度、操作規范和工作流程；建立和落實(shí)安全防護和檢測的管理和技術(shù)措施；
落實(shí)監測和審計的管理和技術(shù)措施；落實(shí)數據安全和個(gè)人信息保護措施；
三級以上特殊安全保護義務(wù)：事項審批，方案評審，人員背調，三方機構/人員安全管理。態(tài)勢感知監測預警，并與同級公安機關(guān)對接。
4）、等級測評：
新建第二級網(wǎng)絡(luò )上線(xiàn)前應按等保標準進(jìn)行安全測試;
新建第三級以上網(wǎng)絡(luò )上線(xiàn)前應進(jìn)行等級測評；
第三級以上網(wǎng)絡(luò )應每年開(kāi)展一次等級測評；
每年至少開(kāi)展一次自查；
《3》密評項目流程
《4》密評業(yè)務(wù)能力-咨詢(xún)服務(wù)能力
1）、定級咨詢(xún)服務(wù)→定級備案：
系統調研、系統定級，編制材料
2）、差距評估服務(wù)→差距分析
評估準備、方案編制、現場(chǎng)評估、數據分析、編制報告
3）、規劃與整改服務(wù)→建設整改
整改需求分析、編制整改方案、編制/更新密碼、應用方案、實(shí)施整改工作、
密碼相關(guān)培訓
4）、協(xié)助測評服務(wù)→測評工作
測評準備、協(xié)助現場(chǎng)測評、測評結果跟蹤
5）、巡檢與應急服務(wù)→監督檢查
安全巡檢、應急響應、安全通告、其他售后服務(wù)