會(huì)議時(shí)間(jiān)：2023年6月2日下午14:30分
會(huì)議地點：紅山(shān)智選假日酒店(diàn)三樓合悅廳
主持人(rén)：天融信負責人(rén)
參會(huì)人(rén)員：徐海婷，葛文強，張海城
記錄人(rén)：徐海婷
會(huì)議議題：“聚勢·燎原|融信天下百城巡展2023”
會(huì)議內(nèi)容：
一、主要內(nèi)容：
天融信廠家(jiā)蒙東辦事處，于2023年6月2日在赤峰紅山(shān)智選假日酒店(diàn)三樓合悅廳，舉辦“聚勢·燎原|融信天下百城巡展2023”，誠邀各合作(zuò)夥伴一道(dào)戮力同心、奮前行(xíng)抓住機遇乘勢而上(shàng)，于時(shí)代大(dà)勢中勇立潮頭!我公司派出3名代表學習了此次的會(huì)議內(nèi)容，會(huì)議內(nèi)容主要包括以下幾方面：
《1》《關鍵信息基礎設施安全保護要求》
本标準給出了關信息基礎設施安全保護的三基本原則六個(gè)方向活動，提出了111條安全要求基本原則: 1以關鍵業務為(wèi)核心的整體(tǐ)控，2以管理(lǐ)為(wèi)導向的動态防護，3以信息共享為(wèi)基礎的協同聯防
1）、分析識别:國繞關鍵信息基礎設施承蛋的關鍵業務，開(kāi)展，業務依賴性識别、關鍵資産識别、風險識别等活動。
2）、安全防護:實施安全管理(lǐ)制(zhì)度、安全管理(lǐ)機構、安全管理(lǐ)人(rén)員、安全海信網絡、安全計(jì)算(suàn)環境、安全建設管理(lǐ)、安全運維管理(lǐ)等方面的安全格控制(zhì)措施，确保關鍵信息基礎設施的運行(xíng)安全。 獨家(jiā)支持權益--報備關聯，商務申請(qǐng)，雙函申請(qǐng)，銷售通(tōng)路。
3）、檢測評估:制(zhì)定檢署評估制(zhì)度，難定檢測評估的流程及內(nèi)容等要素并分析潛在安全風險可(kě)能引起的安全事件。
4）、監測預警:制(zhì)定并實施風絡安全監測預鑒和(hé)信息通(tōng)報制(zhì)度，針對卸将發生(shēng)或正在發生(shēng)的網絡安全事件或威路，提前或及時(shí)發出安全警示。
5）、技(jì)術(shù)對抗:收效星案面，布沒密罐、沙箱等設備實現對網絡收擊的濟滿、漸源、幹擾和(hé)阻斯，開(kāi)展實戰攻防演抓和(hé)推演。
6）、事件處置:對網絡安全事件進行(xíng)處置，并根堤檢測評估、監測預警環節發現的問題，制(zhì)定并實施活當的醫(yī)對措施，恢複由于網絡安今業紅而沒
損的功能或服務。
《2》等級保護工作(zuò)流程
1）、定級：第二級以上(shàng)網絡應組織專家(jiā)評審，有(yǒu)行(xíng)業主管部門(mén)的應在評審後報主管部門(mén)核準。跨省或者全國統一聯網運行(xíng)的網絡由行(xíng)業主管部門(mén)統
定級，統一組織定級評審。
2）、備案：第二級以上(shàng)網絡應在保護等級确定後10個(gè)工作(zuò)日內(nèi)，到縣級以上(shàng)公安機關備案。
3）、安全建設整改：
一般安全保護義務：建立等級保護工作(zuò)責任制(zhì);建立和(hé)落實安全管理(lǐ)制(zhì)度、操作(zuò)規範和(hé)工作(zuò)流程；建立和(hé)落實安全防護和(hé)檢測的管理(lǐ)和(hé)技(jì)術(shù)措施；
落實監測和(hé)審計(jì)的管理(lǐ)和(hé)技(jì)術(shù)措施；落實數(shù)據安全和(hé)個(gè)人(rén)信息保護措施；
三級以上(shàng)特殊安全保護義務：事項審批，方案評審，人(rén)員背調，三方機構/人(rén)員安全管理(lǐ)。态勢感知監測預警，并與同級公安機關對接。
4）、等級測評：
新建第二級網絡上(shàng)線前應按等保标準進行(xíng)安全測試;
新建第三級以上(shàng)網絡上(shàng)線前應進行(xíng)等級測評；
第三級以上(shàng)網絡應每年開(kāi)展一次等級測評；
每年至少(shǎo)開(kāi)展一次自查；
《3》密評項目流程
《4》密評業務能力-咨詢服務能力
1）、定級咨詢服務→定級備案：
系統調研、系統定級，編制(zhì)材料
2）、差距評估服務→差距分析
評估準備、方案編制(zhì)、現場(chǎng)評估、數(shù)據分析、編制(zhì)報告
3）、規劃與整改服務→建設整改
整改需求分析、編制(zhì)整改方案、編制(zhì)/更新密碼、應用方案、實施整改工作(zuò)、
密碼相關培訓
4）、協助測評服務→測評工作(zuò)
測評準備、協助現場(chǎng)測評、測評結果跟蹤
5）、巡檢與應急服務→監督檢查
安全巡檢、應急響應、安全通(tōng)告、其他售後服務