安全咨詢服務

專家?guī)ш?，依照國際、國內(nèi)以及行業(yè)標準，幫助各行業(yè)客戶了解安全現(xiàn)狀和風險，提供戰(zhàn)略、技術(shù)層面的安全咨詢服務，為客戶建設詳細、有效、合規(guī)的信息安全管理體系。

服務內(nèi)容

1.信息安全管理體系咨詢

參照國際標準ISO27001、ISO27002、以及國內(nèi)標準GB/T22080、GB/T22081，按照PDCA的完整管理過程，幫助企業(yè)建設、認證和維護完整、有效的信息安全管理體系(ISMS)，為企業(yè)業(yè)務的運營提供充足的安全保障。

2.信息安全風險評估咨詢

識別和定性評估企業(yè)信息系統(tǒng)的信息資產(chǎn)的重要性、安全威脅的可能性、安全脆弱性的嚴重程度、以及安全控制措施的有效性等要素，并對評估所發(fā)現(xiàn)的風險給出對應的安全處置和加固建議，幫助企業(yè)提升對信息系統(tǒng)的安全風險管理能力和安全保障能力。

3.信息安全等級保護咨詢

參照國家等級保護標準GB/T22239、GB/T22240及行業(yè)等級保護標準要求，幫助企業(yè)了解并建設滿足信息安全等級保護基本要求的信息系統(tǒng)，確保其符合國家和行業(yè)關(guān)于信息安全等級保護的監(jiān)管要求，并具備足夠的信息安全保障能力。

4.基礎(chǔ)設施建設咨詢

幫助企業(yè)建設完善的信息安全基礎(chǔ)設施，包含防火墻、加密機、防病毒設備(軟硬件)、防電磁干擾的屏蔽設備、入侵檢測設備、容災備份設備等，防止未經(jīng)授權(quán)的數(shù)據(jù)訪問或惡意的系統(tǒng)攻擊，從根本上保障企業(yè)安全。

5.業(yè)務安全咨詢

深入了解企業(yè)的業(yè)務邏輯后，詳細分析其現(xiàn)有及未來業(yè)務中可能存在的安全風險，并對發(fā)現(xiàn)的風險給出對應的安全處置和加固建議。幫助企業(yè)在后續(xù)的業(yè)務設計、開發(fā)、發(fā)布、運營等環(huán)節(jié)中整體提升安全管控能力，并保證其業(yè)務安全體系的合規(guī)性、可靠性、可擴展性和前瞻性。

6.安全開發(fā)咨詢

幫助企業(yè)建立安全、規(guī)范的安全開發(fā)體系，對開發(fā)的全生命周期進行質(zhì)量監(jiān)控，包括需求設計、業(yè)務設計、編碼開發(fā)、測試等階段，提高相關(guān)從業(yè)人員對安全風險的識別和管控能力，大幅度降低因缺乏安全意識、業(yè)務流程管理缺陷等問題引入的安全風險。

服務流程

1.規(guī)劃確認

2.安全需求分析

3.信息安全愿景目標

4.信息安全四大體系規(guī)劃

5.項目計劃

6.項目實施

服務價值

1.安全管控

幫助企業(yè)進行安全風險評估，建設完善的信息安全管理體系，提升企業(yè)信息安全管理水平和對安全風險的管控能力。

2.安全開發(fā)

整體提升企業(yè)的安全意識和安全水平，幫助開發(fā)人員或管理層在軟件開發(fā)階段盡早識別和處理安全隱患，避免引起不必要的經(jīng)濟損失。

3.安全合規(guī)

幫助企業(yè)了解并建立符合信息安全等級保護基本制度、信息安全管理體系、GB/T 22239、IOS/IEC 27001 等國內(nèi)外標準的安全體系。

服務優(yōu)勢

根據(jù)用戶業(yè)務需求，提供信息安全規(guī)劃、等級保護合規(guī)性、風險評估、技術(shù)設施安全加固或評估、信息系統(tǒng)安全運行、用戶定制服務等不同方面的咨詢服務，提供業(yè)務、數(shù)據(jù)、應用和技術(shù)藍圖。