服務體係
當前位置:首頁>E-simple服務體係
E-simple服務體係
以“風險測評為基礎”、“安全產品項目為保障”、“技術服務為核心”帶動信息安全工作, 幫助用戶發揮“信息安全工作者”、“信息安全產品”以及“信息安全管理製度”三者的結合作用, 以“最少的投入”達到“最佳的安全”。
服務內容
e-simple服務體係
序號 服務類別 服務項目 服務內容
1 安全谘詢 方案谘詢 根據信息係統的業務目標和行業監管要求,分析和提煉安全需求,提供符合信息係統現狀的安全技術規劃和安全架構的意見
2 方案設計 根據信息係統的業務目標和行業監管要求,分析和提煉安全需求,製定符合信息係統現狀的安全技術規劃和安全架構方案
3 等保測評 現狀分析 針對目前的信息係統環境,對照定級備案要求進行分析
4 預先測評 按照等保測評標準預先進行一次等級保護測評檢查
5 協助測評 按照等保測評要求,協助進行等保測評過程
6 測評整改 按照等保測評結果,協助進行測評後的整改
7 風險自檢 評估準備 確定評估範圍、目標、組織、方法、以及獲得批準
8 資產識別 對組織中的資產進行科學評估,識別資產並資產賦值
9 威脅識別 對資產所處的環境條件和威脅損害進行威脅識別
10 脆弱識別 從技術和管理方麵對可能被利用脆弱點進行評估
11 安措確認 對已采取的控製措施進行識別和有效性確認
12 運維管理 設備調試 對網絡設備、安全設備、主機設備在現有配置情況下進行修改功能設置,滿足使用要求
13 設備巡檢 網絡設備、安全設備、主機設備進行外觀、性能、配置、日誌的巡查檢測
14 業務巡檢 操作係統、數據庫係統、存儲係統、業務係統進行功能性的巡查檢測。
15 維護保修 網絡設備、安全設備、主機設備、軟件係統、安全防護到期維保
16 外包服務 提供信息化設備和軟件選型、網絡係統和應用軟件係統建設、整個係統網絡的日常維護管理和升級等信息技術服務
17 駐場服務 為客戶提供現場駐守服務,實時響應客戶服務請求,配合客戶IT人員,及時為故障診斷、排除提供支持。配合客戶進行IT設備產品相關調試、配置、升級等日常維護操作。
18 應急響應 硬件設備、網絡設備、軟件係統故障排查,備機備件、安全事件應急響應
19 安全加固 根據安全配置基線,為客戶網絡設備、主機操作係統和應用軟件製定有針對性地安全加固方案,協助客戶完成加固
20 數據恢複 恢複計算機硬盤上數據
21 機房整改 針對設備、線路混亂導致的管理困難,對機房的設備、線路、機房環境進行規範化整改
22 設備搬遷 資產統計、結構繪製、配置保護、設備搬遷、正常運行
23 WEB防護 針對WEB頁麵的業務係統進行安全防護,包括防篡改、防薅羊毛、防SQL注入等
24 漏洞掃描 針對網絡、係統、主機的係統,進行掃發現可以被利用漏洞
25 病毒防護 對計算機出現的異常卡頓等受到病毒影響,係統不能正常運行的情況進行處理
26 資產盤點 盤點現有IT類資產,網絡結構繪製圖表,統計編號登記在冊
27 製度流程 協助客戶建立IT管理製度和工作流程
28 安全培訓 意識培訓 講解信息安全意識的重要性、當前國內外信息安全形勢、工作中信息安全意識的培養方法、以及個人生活中應該具有的安全意識等知識。
29 管理培訓 信息安全法律、法規、製度、要求、等保、體係類的管理內容培訓
30 技術培訓 係統安全、數據安全、網絡安全、無線安全、應用安全、虛擬安全、雲端安全等技術內容培訓
31 攻防對抗 提供安全對抗攻防實驗室,專注於體係設計和實踐動手