华林优配

华林优配技术人员根据等级保护2.0内容，顺利获得访谈、上机核查、工具检查的方式，从技术和管理两个层面全面深入的分析工业企业的工控系统面临安全风险以及企业工控系统的安全防护现状与国家等级保护要求之间的差距，并提出针对性整改建议。

差距分析服务包括以下两方面：
1、对标差距分析
制定和修改《资产调查表》等文件，并下发调查表。
分析和整理系统资料，依据系统资料和《信息安全技术 信息系统安全等级保护基本要求》、《信息安全技术 信息系统安全等级保护测评要求》，制定对标差距分析方案。
依据方案，检查各服务器、网络设备、安全设备的配置情况，以及主要安全功能的实现和使用状况，准确记录各种核查结果，输出《配置核查报告》并取得用户的确认。
根据核查结果，进行综合分析，判断安全管理和安全技术的各个方面与测评指标的符合程度，判断分析安全风险，给出安全风险的度量，判断分析各种可能的攻击行为和后果，分析给出各种安全建议和各种安全控制措施。
根据综合分析结果和汇总统计结果，输出《差距分析报告》。

2、整改建议编制
根据差距分析结果，对发现的安全问题进行分析，给出相应的整改建议，编制安全整改及加固建议。

1.《资产调查表》
2.《差距分析报告》
3.《配置核查报告》

1.取得专业的合规性差异分析服务，全面分析工控系统安全现状；
2.确保工业企业使用的工控系统、工业设备无明显的漏洞和可被利用的后门；
3.检查企业工控系统安全防护措施有效性，满足工控系统政策监管要求；
4.取得专家级安全整改意见，提升企业工控系统安全防护能力。

1.合规差距分析服务是由经验丰富的服务团队+身经百战的专业分析专家给予技术支撑，形成全面的技术人员体系，再结合历年来千余起现场实施经验，为合规差距分析服务奠定基础；
2.能够保证不影响工控系统运行的同时检查设备和系统安全问题；
3.华林优配合规差距分析利用配置核查工具，大大缩短了配置检测的时间，节约时间成本。