优发国际网站官网

English日本語
 

需求剖析

优发国际网站官网通过对用户常见的信息清静面临的外部及内部需求举行总结，团结自身多年的服务履历，以客户需求为导向建设起一套整体清静服务产品系统 。


客户常见的清静需求主要包括外部要求和内部需求两方面：外部要求指客户面临来自国家及行业合规羁系要求，从而爆发合规治理咨询、品级�；ぷ裳⑶寰仓卫碜裳确裥枨�；内部需求是客户信息系统在妄想、设计、建设、运行的全生命周期中面临的各项清静方面的服务需求，包括怎样举行清静系统妄想设计、按期开展危害评估和加固、怎样包管信息系统清静运行、紧迫事务有用处置惩罚以及怎样怀抱清静运行的情形等 。


 

服务框架

  • 优发国际网站官网专业清静服务PSS（Professional Security Services）

    优发国际网站官网专业清静服务团队一连为用户提供清静咨询类、供应链清静类、清静危害管控类、攻防对抗类、清静教育与培训类、清静合规类、工控清静类、清静托管8大类40余种服务产品 。

  • 妄想咨询类服务 PSS（Professional Security Services）

    围绕客户组织信息系统所支持的营业和治理要求，为组织在清静系统建设妄想设计阶段提供咨询、妄想与设计服务，主要包括清静妄想、清静治理咨询和清静架构设计 。

  • 危害治理类服务 RSS(Risk Security Services)

    凭证相关要求和标准，从危害治理的角度，对信息系统及由其处置惩罚、传输和存储信息的保密性、完整性和可用性等清静属性举行评价的历程；主要包括危害评估、威胁检测和懦弱性检测 。

  • 运维及应急类服务 MSS(Managed Security Services)

    提供面向信息系统运行的清静包管需求，综合接纳检查、测试、监控、应急等服务，维持信息系统的清静包管水平；包括预警监控、清静监控、清静巡检、运维值守、应急响应、清静加固等 。

  • 合规评价类服务 CSS(Compliance Security Services )

    针对组织与信息清静有关的运动，确保组织是否切合外部合规性执律例则要求和组织已建设的清静战略和清静包管系统举行评价的历程；主要包括品级�；ぷ裳SO27000 咨询和清静评价系统 。

 

服务理念

服务理念

信息清静危害永远保存，清静产品不可解决所有的问题 。信息清静事情自己是一个历程，它的实质是危害治理 。危害治理事情不但仅是一个简朴的理论、要领，更需要在实践中磨练生长 。优发国际网站官网强调清静必需为组织和营业服务，以最佳实践（Best Practice）作为信息清静事情的落脚点，通过专业清静服务，能够有用的落实组织清静战略，一连优化清静手艺防护效能 。

在优发国际网站官网 TSP（诚信的清静产品、清静服务、清静解决计划提供商）理念的指导下，在公司焦点手艺积累的基础上，经由多年来和千余项重点行业服务项目和国家项目的实践积累，团结国际先进的清静服务最佳实践和履历，在电信、政府、金融、电力等主要行业数千家客户单位经由长时间的实践，形成的一套专业、周全、有用的清静服务解决计划 。
 

服务规模

优发国际网站官网专业清静服务提供笼罩客户信息系统妄想、设计、建设、运行全生命周期的专业清静服务 。

  • 系统妄想阶段

    清静妄想 

    清静治理咨询 

    品级�；ぷ裳� 

    清静评价

  • 系统设计阶段

    危害评估

    应用清静评估

    清静包管架构设计

    清静治理系统咨询

    应急治理系统咨询

    应用开发全生命周期服务咨询


  • 系统建设阶段

    误差检测

    渗透测试

    代码审计

    威胁检测

    清静加固


  • 系统运行阶段

    清静预警通告

    清静监控

    运维值守

    应急响应

 

服务特点

 

  • 专业化清静服务

    加入制订了国家和行业多个危害评估、清静服务类相关标准规范；强盛的清静研究团队，提交的CVE原创误差近1100个；笼罩天下的专业清静服务团队 。

  • 可治理的清静服务

  • 成熟、商业化的工具支持

    在清静服务历程中，优发国际网站官网接纳完全自主知识产权、成熟和商业化的清静工具或产品，如误差扫描、入侵检测、设置检测等工具系统，包管清静服务交付质量 。

 

服务内容

优发国际网站官网专业清静服务内容是基于专业清静服务整体框架举行细分，可以为用户提供多种类别的专业清静服务，主要包括以下内容：

妄想咨询

  • 清静架构设计


  • 清静治理咨询


  • 清静妄想


优发国际·随优而动一触即发

妄想咨询

  • 清静架构设计

    清静架构设计主要是针对客户信息系统的清静包管需求，设计总体清静战略、制订信息清静建设计划和实验计划，并在此基础上形成清静架构、手艺系统和治理系统的设计 。

    清静治理咨询

    凭证客户应急治理系统，针对种种突发信息清静事务，提供实验层面的应急响应和应急演练 。

    清静妄想

    信息清静妄想服务主要是从客户焦点营业、焦点价值出发，凭证客户的生长战略，通过危害评估等方法提取客户的清静需求，对响应的清静包管目的、使命、步伐和办法举行妄想 。

危害治理

  • 懦弱性检测


  • 威胁检测


  • 危害评估


优发国际·随优而动一触即发

危害治理

  • 懦弱性检测

    懦弱性检测主要是针对客户信息系统的清静要求，接纳动态的手艺手段举行问题发明、切合性和有用性验证；包括设置检测、误差扫描、渗透性测试和代码审计 。

  • 威胁检测

    针对网络中高级一连性威胁、恶意代码等重大的高级渗透攻击举行高细粒度检测的专业清静服务 。

  • 危害评估

    依据有关信息清静手艺与治理标准，从危害治理角度，对信息系统及由其处置惩罚、传输和存储的信息的保密性、完整性和可用性等清静属性举行评价的历程，通过评估资产面临的的威胁及威胁使用懦弱性导致清静事务的可能性 。


运维与应急

  • 清静加固


  • 应急响应


  • 运维值守


  • 清静监控


优发国际·随优而动一触即发

运维与应急

  • 清静加固

    针对客户在实验危害评估、清静检查和测试历程中发明的种种清静危害、系统误差和不切合项，依据既定的信息清静战略，接纳步伐予以填补 。

  • 应急响应

    凭证客户应急治理系统，针对种种突发信息清静事务，提供实验层面的应急响应和应急演练 。

  • 运维值守

    凭证客户需求，在约定的时间规模内派遣服务职员到客户现场驻场，为客户肩负系统清静维护和治理的使命，对客户的信息系统实验清静剖析与问题处置惩罚 。

  • 清静监控

    通过监控工具或平台，对信息系统情形、网络、主机、系统和应用系统实时清静监控，审查各个系统组件的性能、功效及清静状态 。


合规评价

  • 清静评价系统咨询


  • 清静评价系统咨询


  • 品级�；て拦�



优发国际·随优而动一触即发

合规评价

  • 清静评价系统咨询

    通过对信息清静指标的剖析设计，对用户的信息清静架构的功效、效果和效益等方面设计清静评价系统和指标 。

  • 清静评价系统咨询

    凭证ISO 27001标准，建设完整的信息清静治理系统，抵达可接受的信息清静水平，从基础上包管营业的一连性，并辅助通过ISO27001认证 。

  • 品级�；て拦�

    凭证国家、地方及行业的品级�；は喙卣吆捅曜家�，团结客户信息系统详细情形，为客户提供品级�；て狼泻闲怨婪� 。


其他定制服务

  • 行业定制服务


优发国际·随优而动一触即发

其他定制服务

  • 行业定制服务

    优发国际网站官网针对差别行业或领域的特定需求，为用户提供行业性和特殊领域的清静服务解决计划，如金融信息科技危害治理咨询、电子银行评估、PCI-DSS合规评估；电信新手艺新营业清静评估；税务系统清静战略设计、三同步治理咨询；工业控制系统清静评估等 。


  • 优发国际·随优而动一触即发 妄想咨询

      • 清静架构设计

        清静架构设计主要是针对客户信息系统的清静包管需求，设计总体清静战略、制订信息清静建设计划和实验计划，并在此基础上形成清静架构、手艺系统和治理系统的设计 。

        清静治理咨询

        凭证客户应急治理系统，针对种种突发信息清静事务，提供实验层面的应急响应和应急演练 。

        清静妄想

        信息清静妄想服务主要是从客户焦点营业、焦点价值出发，凭证客户的生长战略，通过危害评估等方法提取客户的清静需求，对响应的清静包管目的、使命、步伐和办法举行妄想 。

  • 优发国际·随优而动一触即发 危害治理

      • 懦弱性检测

        懦弱性检测主要是针对客户信息系统的清静要求，接纳动态的手艺手段举行问题发明、切合性和有用性验证；包括设置检测、误差扫描、渗透性测试和代码审计 。

      • 威胁检测

        针对网络中高级一连性威胁、恶意代码等重大的高级渗透攻击举行高细粒度检测的专业清静服务 。

      • 危害评估

        依据有关信息清静手艺与治理标准，从危害治理角度，对信息系统及由其处置惩罚、传输和存储的信息的保密性、完整性和可用性等清静属性举行评价的历程，通过评估资产面临的的威胁及威胁使用懦弱性导致清静事务的可能性 。


  • 优发国际·随优而动一触即发 运维与应急

      • 清静加固

        针对客户在实验危害评估、清静检查和测试历程中发明的种种清静危害、系统误差和不切合项，依据既定的信息清静战略，接纳步伐予以填补 。

      • 应急响应

        凭证客户应急治理系统，针对种种突发信息清静事务，提供实验层面的应急响应和应急演练 。

      • 运维值守

        凭证客户需求，在约定的时间规模内派遣服务职员到客户现场驻场，为客户肩负系统清静维护和治理的使命，对客户的信息系统实验清静剖析与问题处置惩罚 。

      • 清静监控

        通过监控工具或平台，对信息系统情形、网络、主机、系统和应用系统实时清静监控，审查各个系统组件的性能、功效及清静状态 。


  • 优发国际·随优而动一触即发 合规评价

      • 清静评价系统咨询

        通过对信息清静指标的剖析设计，对用户的信息清静架构的功效、效果和效益等方面设计清静评价系统和指标 。

      • 清静评价系统咨询

        凭证ISO 27001标准，建设完整的信息清静治理系统，抵达可接受的信息清静水平，从基础上包管营业的一连性，并辅助通过ISO27001认证 。

      • 品级�；て拦�

        凭证国家、地方及行业的品级�；は喙卣吆捅曜家�，团结客户信息系统详细情形，为客户提供品级�；て狼泻闲怨婪� 。


  • 优发国际·随优而动一触即发 其他定制服务

      • 行业定制服务

        优发国际网站官网针对差别行业或领域的特定需求，为用户提供行业性和特殊领域的清静服务解决计划，如金融信息科技危害治理咨询、电子银行评估、PCI-DSS合规评估；电信新手艺新营业清静评估；税务系统清静战略设计、三同步治理咨询；工业控制系统清静评估等 。


网站地图