取消

據信息系統等級保護相關标準、規範、法律法規,公司結合自身技術優勢以及對等級保護相關領域的深入實踐,爲用戶提供全方面的信息系統安全互聯網服務,從(cóng)安全咨詢、方案設計、風險評估、安全加固、測(cè)評協助、安全培訓六個方面提供一站式安全服務。

安全咨詢服務

根據用戶現有信息系統安全咨詢要求,以等保2.0相關标準爲依據,提供安全産(chǎn)品、安全咨詢和雲基礎設施建設過程安全咨詢,幫(bāng)助用戶快速滿足等保2.0的等各項要求,爲用戶提供等保合規政策建設時的安全咨詢服務。

内容包括

方案設計服務

根據用戶現有信息系統設計要求,遵循等保2.0的“一個中心,三重防護”的建設思想,對用戶信息系統中的基礎(chǔ)信息網絡、雲計算平台/系統、大數據應用/平台/資源、物聯網、移動(dòng)互聯技術等保護對象,提供等保2.0安全方案設計服務。

内容包括

風險評估服務

根據用戶現有信息系統安全風險需求,運用訪談、人工核查、工具檢測等方式,根據等保基本要求中的控制項,對用戶的現狀進行安全評估和差距分析,並(bìng)輸出差距分析清單、安全評估報(bào)告等文檔。

内容包括

安全加固服務

根據用戶現有信息系統安全要求,根據等保2.0相關标準爲依據,運用技術評估發現的威脅、弱點(diǎn)進行安全加固服務,服務未能解決的安全風險,通過相應的安全産(chǎn)品提供安全防護措施。梳理運營管理工作,對管理評估發現的不足和缺失,根據等保管理要求進行信息安全管理制度的建設和完善,構建一個安全管理中心的安全運營管理服務。

内容包括

測評協助服務

根據用戶現有信息系統安全現狀,協助用戶對缺失的管理制度進行編(biān)制,協助用戶向測評中心提交測評申請書,測評中心會與用戶聯系,配合用戶進行系統測評工作的準備(bèi),以及對(duì)測(cè)評時發現的問題做出整改。

内容包括

等保安全培訓

開展信息安全等級保護培訓,圍繞信息安全威脅和風險、信息安全等級保護制度、信息安全保護體系等内容,通過培訓,提高瞭(le)審計人員對(duì)《網絡安全法》《網絡安全等級保護條例》等法律法規和網絡安全等級保護2.0标準的認識,爲用戶開展信息系統安全保護(hù)建設、推進網絡安全審計(jì)工作的安全意識、安全管理知識水平和安全保障能力。

内容包括