等保咨询
服务概述
通过深入分析和评估客户的信息系统安全风险,依据国家信息安全等级保护制度及相关法规标准,为客户量身定制一套全面的满足等保测评要求的安全保护方案。服务内容包括系统定级咨询、差距分析评估、安全规划与方案设计、系统整改建议以及等保合规设计等;
通过专业的等保咨询服务,客户能够更有效地管理和控制信息安全风险,满足合规要求,提升企业形象和竞争力,为业务的稳健运行提供坚实保障。
通保咨询
服务概述
“通信网络安全定级备案”简称“通保”,根据《中华人民共和国网络安全法》、《关键信息基础设施安全保护条例》、《通信网络安全防护管理办法》等相关法律法规和工业和信息化部及通信管理局通知要求;
对通信网络运营者所拥有或运营的网络基础设施、信息系统(包括但不限于核心业务系统、支撑系统、云计算平台、大数据平台、物联网系统、工业控制系统等)进行网络安全等级的确定,并按照要求向相关监管单位进行备案登记的全过程及相关专业服务。
密评咨询
服务概述
密评咨询服务基于《密码法》及 GB/T 39786 等标准,为企业提供密码应用安全性评估。聚焦信息系统中密码算法、产品、策略的合规性与安全性,通过资产梳理、架构分析、风险评估,识别密钥管理不规范、协议选用不当等设计与配置漏洞。
采用 “评估 – 整改 – 验证” 闭环模式,由密码专家团队提供全流程支持,助力构建符合密评要求的密码应用体系。适用于关基、等保三级及以上系统等法定场景,既满足监管合规,又通过密码技术优化提升数据安全,为业务系统筑牢密码安全屏障。
关基评估
服务概述
针对关键基础设施进行风险评估,范围涉及网络信息系统的各个方面,包括物理环境、网络结构、应用系统、数据库、服务器及网络安全设备的安全性、安全产品和技术的应用状况及管理体系是否完善等;同时对管理风险、综合安全风险及应用系统安全性进行评估。
关基风险评估采用专业工具扫描、人工评估、渗透测试三种相结合的方式,审核应用所处环境下存在哪些威胁,根据应用系统所存在的威胁,来确定需要达到哪些系统安全目标才能保证应用系统能够抵挡预期的安全威胁。关基风险评估的服务内容包括:资产识别、威胁识别、脆弱性识别、已有安全措施识别、风险分析和识别、风险处置建议。