等保建设

 

 

根据信息系统应用业务重要程度及其实际安全需求，实行分级、分类、分阶段实施保护，保障信息安全和系统安全正常运行，维护国家利益、公共利益和社会稳定。 很多行业主管单位要求行业客户开展等级保护工作，目前已经下发行业要求文件的有：金融、电力、广电、医疗、教育等行业等。

漏洞扫描

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析

 

漏洞扫描服务是由安全工程师通过对网站、应用系统的扫描，了解网络安全设置和运行的应用服务，全面扫描网站、应用程序中存在的漏洞，避免漏洞被黑客利用影响网站安全。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析

 

渗透测试

 

高级渗透测试服务（黑盒测试）是指在客户授权许可的情况下，安全专家将通过模拟黑客攻击的方式，在没有网站代码和服务器权限的情况下，对企业的在线平台进行全方位渗透入侵测试，来评估企业业务平台和服务器系统的安全性。

应急响应

 

 

 

当发生黑客入侵、DDoS、数据窃取、木马病毒等事件时，提供包括抑制止损、事件分析、业务损失评估、系统加固、事件溯源的应急响应服务，降低安全事件对企业自身的影响与损失。

安全加固

 

 

在能百分百规避风险的情况下，针对系统渗透测试，漏洞扫描，风险评估等项目的实施结果，提供详细可行的漏洞修补及系统加固方案，协调系统运维人员进行安全加固，跟进安全加固进度，确保信息系统的安全。

安全培训

 

 

 

根据客户需求提供安全意识、安全管理、安全技术和安全攻防等培训 ，协助企业主办信息安全周、月等活动。

代码审计

 

 

采用分析工具和人工审查的组合审计方式，依据CVE、OWASP、BISMM、SANS等公共漏洞库和字典，以及结合自我积累的源代码审计资源和自动化工具对各种语言编写的源代码进行安全审计服务，分析应用程序的安全状态，提供代码级修复建议，从根源修复漏洞。

重保服务

 

 

重要时期安全保障，是指在重大会议、节假日等特殊时期内，我司派出安全攻防经验丰富的安全专家，进驻客户单位，对目标系统进行现场或远程安全值守和保障，对业务系统的安全状况进行实时监控和日志分析。

风险评估

 

 

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。