厚积薄发，等保市场破冰记

     信息安全等级保护，这是一个很大的市场，大在各行各业都涉及到等级保护，同时也是一个很难进入的市场，难在不像分级保护缺少强制性的政策要求，难在缺少客户积累，难在缺少项目经验。

信息系统安全等级保护是指信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，划分不同的安全保护等级（从低到高共五级）进行防护（分级保护针对涉密信息系统，等级保护针对非密信息系统）。

    一般实施等级保护的信息系统存在的问题有：数据随意传输、外联互联网、软硬件设备品牌不一、产品性能参差不齐、管理制度的缺失、介质使用的随意性、无线接入、移动办公、用户的信息安全意识薄弱……每一条都与分级保护中的条条框框、严格的访问控制、输入输出、审批形成鲜明的对比。虽然我们部门已在分保行业积累多年的实施经验，但对于这样的系统应该怎样防护，依然感到困难重重。

    为了拓宽市场，在领导的支持下，2014年市场专员胡载萍和倪微开始了等保市场的摸索工作，首先学习相关标准、规范、政策，并以武汉的各高校作为切入点、与省内等保测评机构建立合作关系，了解等保市场行情及发展方向；2015年参与了武汉市公安局网上警局等级保护方案设计，但由于各种关系，最终项目还是没有落地。

    2016年，在经历了近2年的积累之后，终于在等保市场上收获了首单——广州地铁设计研究院有限公司（以下简称地铁院）信息安全评估与咨询服务项目。地铁院主要从事城市轨道交通、市政、建筑、环境工程、人防的规划、勘测、设计、研究、咨询等业务，是一家综合性的甲级设计地铁院，在全国各地共设立20家分院/项目部，员工近千人。

    地铁院信息系统网络结构复杂、应用系统多、安全防护薄弱，项目任务是对地铁院信息系统的进行评估并参照等级保护进行改造设计，项目难道大，工期紧，项目一开展就获得的双方领导的重视，由于制定了详细的进度计划并与用户方保持良好沟通，目前该项目进展顺利。

回顾这一路的破冰之旅，感慨万千!以地铁院信息安全评估与咨询服务项目作为出发点，不断夯实自我基础，未来我们一定能在等保市场上越行越远!