方案背景

??通過(guò)咨詢規(guī)劃， 幫助政府、央企、運(yùn)營(yíng)商、金融、數(shù)字城市、制造業(yè)等大型機(jī)構(gòu)，實(shí)現(xiàn)同步規(guī)劃、同步建設(shè)、同步運(yùn)行的“三同步”機(jī)制，進(jìn)行數(shù)字化轉(zhuǎn)型下的新安全體系構(gòu)建。從與業(yè)務(wù)與信息化戰(zhàn)略結(jié)合的安全頂層設(shè)計(jì)，到更為詳細(xì)的指導(dǎo)建設(shè)的技術(shù)能力體系架構(gòu)，以及指導(dǎo)運(yùn)行的實(shí)戰(zhàn)化運(yùn)營(yíng)體系，以及依據(jù)國(guó)家的合規(guī)要求，貼合新等級(jí)保護(hù)、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例的規(guī)劃設(shè)計(jì)。 從貼合信息化變革的角度，覆蓋身份安全、網(wǎng)絡(luò)縱深防御、云安全、大數(shù)據(jù)安全、應(yīng)用安全、工業(yè)生產(chǎn)網(wǎng)安全、內(nèi)部威脅防控、移動(dòng)安全、物聯(lián)網(wǎng)安全等全面的領(lǐng)域，從而為數(shù)字化戰(zhàn)略保駕護(hù)航。

服務(wù)體系

??創(chuàng)新安全服務(wù)以P2DR自適應(yīng)安全架構(gòu)為核心，結(jié)合多年行業(yè)客戶安全攻防研究、安全威脅處置經(jīng)驗(yàn)，從威脅預(yù)測(cè)、防御、監(jiān)控、回溯四個(gè)角度出發(fā)，打造了一套“自適應(yīng)、全感知、全覆蓋”的全生命周期安全服務(wù)體系。

安全評(píng)估服務(wù)

??憑借多年客戶服務(wù)經(jīng)驗(yàn)，總結(jié)歸納了一套具有行業(yè)領(lǐng)先性的安全風(fēng)險(xiǎn)評(píng)估辦法。利用先進(jìn)的安全評(píng)估手段及工具，為客戶提供多元化的安全評(píng)估服務(wù)。專家團(tuán)隊(duì)通過(guò)漏洞掃描、專家滲透、基線核查、日志分析等評(píng)估方法，全面地了解信息系統(tǒng)安全狀況，評(píng)估核心資產(chǎn)所面臨的風(fēng)險(xiǎn)，發(fā)現(xiàn)信息安全實(shí)踐中的薄弱環(huán)節(jié)和改進(jìn)機(jī)會(huì)，明確信息系統(tǒng)的安全需求，提出信息安全控制措施改進(jìn)方案。

應(yīng)急保障服務(wù)

??以“全天候快速響應(yīng)，零感知業(yè)務(wù)恢復(fù)”為目標(biāo)，經(jīng)驗(yàn)豐富的專家團(tuán)隊(duì)為支撐，為客戶提供基于PDCERF流程的應(yīng)急響應(yīng)服務(wù)，協(xié)助客戶解決突發(fā)安全事件，最大限度降低安全事件造成的損失。在重大會(huì)議、節(jié)假日、政治活動(dòng)等特殊時(shí)期內(nèi)，提供重要時(shí)期安全保障服務(wù)，對(duì)目標(biāo)系統(tǒng)進(jìn)行現(xiàn)場(chǎng)安全值守和保障，在各種異常情況下快速應(yīng)對(duì)，使目標(biāo)系統(tǒng)安全平穩(wěn)地運(yùn)行。同時(shí)，還提供深度結(jié)合客戶需求的定制化攻防演練服務(wù)，通過(guò)常態(tài)化、完善化的攻防演練，全面檢驗(yàn)應(yīng)急預(yù)案的有效性。