安(ān)全服務(wù)
安(ān)全服務(wù)指的是加强网络信息系统安(ān)全性,对抗安(ān)全攻击而采取的一系列措施。安(ān)全服務(wù)的主要内容包括:安(ān)全机制、安(ān)全连接、安(ān)全协议和安(ān)全策略等,它们能(néng)在一定程度上弥补和完善现有(yǒu)操作(zuò)系统和网络信息系统的安(ān)全漏洞。
安(ān)全技(jì )术服務(wù):风险评估、安(ān)全排查、安(ān)全加固、渗透测试、云防御、安(ān)全检测、安(ān)全规划、漏洞扫描;
安(ān)全运维服務(wù):驻场服務(wù)、安(ān)全巡检、应急响应、应急演练、重大节日安(ān)全保障、遠(yuǎn)程支撑;
安(ān)全咨询服務(wù):网络安(ān)全等级保护合规设计和建设咨询、信息系统安(ān)全风险评估咨询、信息安(ān)全保障體(tǐ)系设计规划咨询、信息安(ān)全管理(lǐ)體(tǐ)系建设咨询;
安(ān)全托管服務(wù):托管检测于响应服務(wù)、事件调查服務(wù)、勒索预防于响应服務(wù);
系统规划阶段:安(ān)全规划、安(ān)全管理(lǐ)咨询、等级保护咨询、安(ān)全评价
系统设计阶段:风险评估、应用(yòng)安(ān)全评估、安(ān)全管理(lǐ)體(tǐ)系咨询、应急管理(lǐ)體(tǐ)系咨询
系统建设阶段:漏洞检测、渗透测试、代码审计、威胁检测、安(ān)全加固
系统运维阶段:安(ān)全预警、安(ān)全巡检、重大节假日值守、应急响应
安(ān)全架构设计
安(ān)全架构设计主要是针对客户信息系统的安(ān)全保障需求,设计总體(tǐ)安(ān)全策略、制定信息安(ān)全建设方案和实施方案,并在此基础上形成安(ān)全架构、技(jì )术體(tǐ)系和管理(lǐ)體(tǐ)系的设计。
安(ān)全管理(lǐ)咨询
根据客户应急管理(lǐ)體(tǐ)系,针对各类突发信息安(ān)全事件,提供实施层面的应急响应和应急演练。
安(ān)全规划
信息安(ān)全规划服務(wù)主要是从客户核心业務(wù)出发,根据客户的发展战略,通过风险评估等方式提取客户的安(ān)全需求,对相应的安(ān)全保障目标、任務(wù)、措施和步骤进行规划。
脆弱性检测
脆弱性检测主要是针对客户信息系统的安(ān)全要求,采取动态的技(jì )术手段进行问题发现、符合性和有(yǒu)效性验证;包括配置检测、漏洞扫描、渗透性测试和代码审计。
风险评估
依据有(yǒu)关信息安(ān)全技(jì )术与管理(lǐ)标准,从风险管理(lǐ)角度,对信息系统及由其处理(lǐ)、传输和存储的信息的保密性、完整性和可(kě)用(yòng)性等安(ān)全属性进行评价的过程,通过评估资产(chǎn)面临的的威胁及威胁利用(yòng)脆弱性导致安(ān)全事件的可(kě)能(néng)性。
安(ān)全加固
针对客户在实施风险评估、安(ān)全检查和测试过程中(zhōng)发现的各种安(ān)全风险、系统漏洞和不符合项,依据既定的信息安(ān)全策略,采取措施予以弥补。
应急响应
根据客户应急管理(lǐ)體(tǐ)系,针对各类突发信息安(ān)全事件,提供实施层面的应急响应和应急演练。
重大节假日运维值守
根据客户需求,在重大节假日的时间范围内派遣服務(wù)人员到客户现场驻场,為(wèi)客户承担系统安(ān)全维护和管理(lǐ)的任務(wù),对客户的信息系统实施安(ān)全分(fēn)析与问题处置。
安(ān)全监控
通过监控工(gōng)具(jù)或平台,对信息系统环境、网络、主机、系统和应用(yòng)系统实时安(ān)全监控,查看各个系统组件的性能(néng)、功能(néng)及安(ān)全状况。合规评价:
安(ān)全评价體(tǐ)系咨询
通过对信息安(ān)全指标的分(fēn)析设计,对用(yòng)户的信息安(ān)全架构的功能(néng)、效果和效益等方面设计安(ān)全评价體(tǐ)系和指标。
等级保护评估
根据國(guó)家、地方及网络安(ān)全等级保护相关政策和标准要求,结合客户信息系统具(jù)體(tǐ)情况,為(wèi)客户提供网络安(ān)全等级保护评符合性估服務(wù)。
Copyright © 2021 上海合联電(diàn)子科(kē)技(jì )有(yǒu)限公(gōng)司 All Rights Reserved 京ICP证000000号
Copyright © 2021 上海合联電(diàn)子科(kē)技(jì )有(yǒu)限公(gōng)司 All Rights Reserved 京ICP证000000号