等级保护咨询有什么用？等级保护制度是国家网络安全保障工作的基本制度、基本策略和基本方法，是促进信息化健康发展，维护国家安全、社会秩序和公共利益的根本保障。等级保护咨询能协助客户完成信息系统定级备案、安全评估、差距分析、安全整改、协助测评和等级保护培训等工作。

定级备案

协助客户对信息系统进行定级，初步确定安全保护等级后，由上级主管部门对定级结果进行审核和批准，保证定级结果的准确性。对信息系统的总体描述文档、信息系统的详细描述文件、信息系统安全保护等级确定结果等内容进行整理，形成文件化的信息系统定级报告。随后，协助客户按需求去公安机关办理定级备案手续，提交备案材料。

安全评估

采用人员访谈、人工审计、漏洞扫描、渗透测试的方式，从安全管理和安全技术两个方面对客户信息系统进行安全评估，安全管理方面包括安全管理制度、安全管理机构、人员安全管理、系统建设管理和系统运维管理五个方面，安全技术方面包括物理安全、网络安全、主机系统安全、应用安全、数据安全五个方面存在的漏洞和弱点进行识别和分析。

差距分析

将依据安全评估的结果进行差距分析。通过对照检查、人工分析等方法，分析判断目前所采取的安全保护措施与等级保护标准需求之间的差距。从安全控制差距分析、系统整体差距分析两个方面确定信息系统安全整改需求，安全控制差距分析又分为安全技术差距分析和安全管理差距分析两大类；系统整体差距分析方面，主要分析信息系统的整体安全性。

安全整改

形成差距分析以后，将进行安全整改建设，以满足国家等级保护的基本需求，提高客户单位信息系统的安全保障能力和防护水平，维护国家安全、公共利益和社会稳定，促进信息化建设的健康发展。整改建设包括管理安全整改建设和技术安全整改建设两个方面。

协助等级测评

在安全整改建设完成后，依据《信息安全等级保护基本需求》、《信息安全等级保护测评指南》，并依据测评机构选取的测评范围、测评对象、测评强度、测评方法，以现场配合的方式来协助客户选定的等级保护测评机构完成等级保护测评工作。尽可能的避免或减少测评工作对客户系统和正常业务开展带来的影响。

等级保护培训

除此之外，有些机构可为客户提供等级保护培训服务，主要内容包括：信息安全等级保护政策培训；信息系统安全等级保护实施过程培训；信息系统安全等级保护定级备案培训；信息系统安全等级保护基本需求培训；等级保护安全建设整改培训；信息系统安全等级保护测评过程培训。

融亿云提供云平台用户与各省市等级保护测评机构的沟通渠道，促成用户与测评机构等级保护测评合作关系，并对测评机构提供的等级保护测评活动进行服务质量监督，帮助云平台用户的信息系统完成等级保护测评工作。等保测评咨询业务链接