基础网络安全合规
从等级保护备案到渗透测试与漏洞扫描，构建可防御、可审计、可量化的网络安全合规体系。
Service Overview
为企业构建"可防御、可审计"的合规能力
基础网络安全合规不是"应付检查"，而是企业可持续运营的安全底座。我们的服务覆盖等保 2.0 全流程（含定级、备案、整改、测评、监督检查），同时配套主动式安全测试（渗透测试、漏洞扫描），帮助企业从被动合规走向主动防御。
核心服务
网络安全等级保护备案 & 评测
等保 2.0 全流程服务，从系统定级、备案辅导，到差距分析、整改落地、测评对接。新企数科与各省具备资质的等保测评机构建立长期合作，可就近对接所在地的测评资源。
适用对象
- · 关键信息基础设施运营者
- · 金融、医疗、政府、能源等行业系统
- · 信息系统运营二、三级定级企业
- · 上云 / 私有化部署的 SaaS 服务商
我们的优势
- · 一站式托管，从定级到测评一次完成
- · 平均 45 天通过测评（行业平均 90 天）
- · 整改建议可落地，避免纸上谈兵
- · 资深服务团队深耕行业多年，并以“严谨、专注、高效、卓越”的服务获得了客户的 100% 好评
网络安全等级保护基本要求
依据 GB/T 22239-2019《信息安全技术 网络安全等级保护基本要求》，等保 2.0 从"技术"与"管理"两个层面、共 10 个控制维度对定级对象提出安全要求，测评得分也围绕这 10 个维度展开。
技术要求
安全物理环境
安全通信网络
安全区域边界
安全计算环境
安全管理中心
管理要求
安全管理制度
安全管理机构
安全管理人员
安全建设管理
安全运维管理
等保流程
根据《信息安全等级保护管理办法》规定，等级保护工作主要分为五个环节：定级、备案、安全建设整改、等级测评、监督检查。
1
定级
网络运营者根据《信息安全技术 网络安全等级保护定级指南》（GB/T 22240-2020）拟定网络的安全等级，组织召开专家评审会，对初步定级结果的合理性进行审批，出具专家评审意见，将初步定级结果上报行业主管部门进行审核。
第一级 · 自主保护
第二级 · 指导保护
第三级 · 监督保护
第四级 · 强制保护
第五级 · 专控保护
注：等级根据等级保护对象的受侵害客体和对客体的侵害程度划分，目前等级保护工作以二级、三级等保居多。
2
备案
网络运营者根据网监要求将网络定级材料向公安机关备案，公安机关对定级准确、符合要求的网络发放备案证明。
3
安全建设整改
信息系统安全保护等级确定后，网络运营者根据网络安全保护等级，按照国家标准开展安全建设整改。
4
等级测评
信息系统建设完成后，网络运营者选择符合规定条件的测评机构，对信息系统开展等级测评，查找发现问题隐患。
5
监督检查
公安机关每年对网络运营者开展网络安全等级保护工作情况和网络的安全状况实施执法检查。
完整流程一览（12 步）
1
系统定级
2
专家评审定级
3
准备备案材料
4
公安机关备案审核
5
领取备案证明
6
测评机构测评
7
出具预测评报告 / 问题清单
8
系统建设整改
9
测评机构复测
10
出具测评报告
11
报告递交公安机关
12
监督检查
我们的服务流程
01
签约
02
定级备案
03
等保测评
04
协助整改
05
等保复测
06
报告签发
主动防御
渗透测试
由资深白帽子顾问模拟黑客攻击，从外部网络、内部网络、Web 应用、移动 App、业务接口等多个维度进行深度渗透，发现系统真实可被利用的漏洞，并提供修复优先级与具体方案。
外部网络渗透
测试范围：IP、域名、暴露在公网的服务
内部网络渗透
测试范围：办公网、生产网、DMZ 区
Web 应用渗透
测试范围：OWASP Top 10、业务逻辑
移动 App 渗透
测试范围：iOS、Android、SDK
API 接口渗透
测试范围：REST、GraphQL、RPC
红蓝对抗
测试范围：人 + 技术联合渗透
基线检查
漏洞扫描
定期对系统进行漏洞基线扫描，包含系统漏洞、Web 漏洞、配置缺陷、弱口令、敏感信息泄露等。我们既提供一次性深度扫描服务，也提供订阅式持续扫描（含 SaaS 平台 + 周报 / 月报）。
你将拿到的交付物
📄 等保差距分析报告
基于等级保护 2.0 通用要求 + 扩展要求，对当前系统的合规差距进行全维度分析。
📋 整改方案与时间表
整改项按 P0 / P1 / P2 优先级排序，提供具体技术方案、责任人与时间节点。
🛠️ 整改落地支持
驻场或远程协助完成关键整改，包含安全策略、安全设备配置、应用层加固。
📑 等保测评对接
对接具备资质的等保测评机构，全程陪同现场测评，确保一次通过。
📈 渗透测试报告
含漏洞详情、利用过程、修复建议、风险等级评分；含执行摘要、修复优先级清单。
🔄 持续监测报告
订阅式漏洞扫描服务：周报 / 月报、风险趋势分析、复测跟踪。
最常服务的行业
金融行业
银行、证券、保险等强监管行业，对应等保三级及关键信息基础设施要求。
医疗健康
HIS、PACS、LIS 等医疗信息系统等保二级 / 三级建设。
互联网 & SaaS
云原生架构下的等保合规自动化，多租户 / 多区域的统一管理。
政府 & 国企
面向政务云、电子政务系统的等级保护与商用密码结合方案。
教育科研
高校信息系统等保，兼顾教学 / 科研 / 办公多场景安全。
能源 & 制造
工控系统的等保 2.0 工业控制系统扩展要求合规。
常见问题
Q：我的系统到底要定几级？
A：定级需根据系统的重要程度、受侵害后对国家、社会、公民的影响综合判定。一般业务系统为二级；涉及公民个人信息 / 金融交易 / 关键基础设施的为三级。提供 1 对 1 免费咨询，我们可以快速帮你判断。
Q：等保测评大概需要多长时间？
A：签约后，二级系统约 30-45 天完成，三级系统约 45-60 天完成。包含备案辅导、整改、测评对接全流程。
Q：渗透测试会不会影响线上业务？
A：所有渗透测试均在合同约定的测试窗口内执行，采用风险可控的测试方法。所有发现的漏洞，我们会优先通知客户并暂停进一步利用。
Q：渗透测试能作为等保测评替代吗？
A：不能。但渗透测试可以作为等保整改阶段的主动验证手段。我们会把渗透测试报告与等保要求映射，直接用于整改闭环。