在一定程度上说,安全服务是一种专业经验服务。安全服务提供商 ( Security Services Provider ) 长期的服务经验积累、对行业的深刻理解、处理安全问题 ( 事件 ) 的最佳做法、科学的安全思维方式、正确的安全思维方法都是为用户提供完善安全解决方案的动力来源。 |
|
| 安全咨询服务 |
| 安全评估 |
网络安全评估 |
| 系统安全评估 |
| 应用安全评估 |
| 数据库安全评估 |
| 无线安全评估 |
| 渗透测试 |
| 源代码审计 |
| 安全管理 |
网络架构审计与优化 ( 含安全域划分 )
|
| 安全策略流程审计 |
| 安全策略流程设计 |
| 认证辅导 |
信息安全管理体系 (ISMS) 认证 (ISO 27001) 辅导 |
| SOX 缺陷修补 |
| 合规性咨询 ( 含等级保护咨询 )
|
| 安全支持服务 |
| 早期预警 |
安全预警 |
| 威胁分析 |
| 安全加固 |
系统安全加固 |
| 数据库安全加固 |
| 应急处理 |
应急响应 |
| 数字取证 |
|
| FAB |
|
Feature |
涵盖安全周期管理
安全智囊支持和安全经验传递 |
|
Advantage |
安全顾问参与了诸多国家标准的编写
多行业项目实施,深谙客户需求
多年风险评估、体系设计工作经验的咨询顾问
针对每个客户不同行业、不同规模、不同安全管理水平及文化、不同环境的特性进行个性化研究设计
长期坚持的严格的项目评审委员会管理
项目首席咨询顾问 ( BS7799 LA, ISO 27001 LA ) 签审制度 ( 包括方案、问卷、工具选择、分析结论、定制标准及咨询报告等 ) |
|
Benefit |
符合公司战略的安全策略
可操作的建议和方案
安全意识和安全技能的提高 |
|