客户至上  用心服务

凭借多年技术积累,专业化安全服务团队,为工控系统提供全方位的安全服务。

安全服务

Security Service

安全咨询

服务描述:依照等级保护2.0 的最新要求、⼯业控制系统安全防护指南等相关安全标准和⾏业监管要求,整体规划设计企业安全防护体系蓝图、建设路径和建设项⽬,满⾜多个标准体系的要求

输出成果:《安全防护体系建设规划建议》

服务意义:帮助企业从⽹络安全管理组织、技术架构、安全策略和制度、安全运维流程、安全岗位和能⼒要求等⽅⾯做整体规划,明确未来3-5年的建设⽬标,实施路径和所需资源。

安全评估

等级保护差距测评服务

服务描述:根据等级保护2.0标准进行测评,识别出系统满足等级保护基本要求存在的差距

输出成果:《信息系统等级保护差距测评报告》

服务意义:能够协助业主单位梳理系统资产,识别出系统满足等级保护基本要求存在的差距,协助业主单位有效开展等级保护测评工作,满足“合规”要求

风险评估服务

服务描述:根据等保和行业标准,分别从资产识别、脆弱性识别、威胁识别以及风险分析等层面进行分析和评估

输出成果:《风险评估报告》

服务意义:能够协助业主单位开展风险评估工作,梳理资产情况,识别现场的安全问题和隐患,分析面临的风险

安全渗透服务

服务描述:通过模拟黑客的思维和攻击手段,对系统的弱点、技术缺陷和漏洞进行探查评估,并出具渗透测试报告。

输出成果:《渗透测试方案》、《渗透测试报告》、《安全整改建议》

服务意义:帮助企业发现更多隐性存在的安全漏洞和风险点,有助于后续的网络安全建设。

安全加固服务

服务描述:根据等级保护差距测评的结果,输出安全加固方案,在网络安全、主机安全和应用安全层面上开展安全策略配置等加固服务,在安全管理层面上进行制度梳理和修编,协助修订应急预案和开展应急演练

输出成果:《安全加固方案》、《安全加固报告》

服务意义:能够提升业主单位系统整体安全防护水平,协助业主单位有效通过等级保护的测评

安全运维服务

服务描述:提供对系统开展安全巡检和现场运维服务,分别从技术防护、安全漏洞、人员、制度和运维等层面进行检查分析,动态掌握系统网络安全现状

输出成果:《安全巡检报告》、《安全运维报告》

服务意义:能够协助业主单位动态掌握系统网络安全现状,识别出存在的安全漏洞和问题隐患,输出安全整改建议

安全应急保障服务

服务描述:针对重要节假日(国庆)、非常时期(“两会”、“护网行动”等)及紧急时期提供人员现场应急保障值守服务,对系统网络进行24小时安全监控

输出成果:《安全保障方案》、《安全保障报告》

服务意义:能够协助业主单位开展应对非常时期的网络安全保障工作,针对突出问题进行跟踪和整改,保障内网业务系统的安全稳定运行

安全培训服务

服务描述:提供工控基础理论、安全基础理论、攻防工具软件使用、攻击实验操作、防御实验操作、上机实操考核等内容培训

输出成果:《培训教材》现场培训服务培训视频

服务意义:能够协助业主单位加快工业控制信息安全人才培养,提升工业互联网安全保障能力,提高工业控制系统设备运营管理、应用维护专业岗位人员的网络安全技能水平与安全防护意识