• 網絡安(ān)全規劃
  • 網絡安(ān)全管理(lǐ)體(tǐ)系咨詢
  • 網絡安(ān)全風險評估
  • 網絡安(ān)全應急管理(lǐ)咨詢
  • 業務(wù)連續性管理(lǐ)咨詢
景安(ān)雲信網絡安(ān)全規劃服務(wù)主要是從組織核心業務(wù)、核心價值岀發,根據組織的發展戰略,通過風險評估等方式提取組織的安(ān)全需求,對相應的安(ān)全保障目标、任務(wù)、措施和步驟進行規劃。站在組織整體(tǐ)的角度,從策略管理(lǐ)、技(jì )術、資源等多(duō)方面進行綜合考慮,涉及綜合管理(lǐ)、技(jì )術規範、工(gōng)程建設、運行維護等多(duō)個層面。
景安(ān)雲信網絡安(ān)全管理(lǐ)體(tǐ)系咨詢服務(wù)主要是依照國(guó)際或國(guó)家網絡安(ān)全管理(lǐ)體(tǐ)系相關标準,基于業務(wù)風險方法,通過定義範圍和方針、業務(wù)分(fēn)析、風險評估、設計、實施等步驟,面向組織建立、實施、運行、監視、評審保持和改進網絡安(ān)全的體(tǐ)系。
景安(ān)雲信網絡安(ān)全風險評估主要是依據有(yǒu)關網絡安(ān)全技(jì )術與管理(lǐ)标準,從風險管理(lǐ)角度,對信息系統及由其處理(lǐ)、傳輸和存儲的信息的保密性、完整性和可(kě)用(yòng)性等安(ān)全屬性進行評價的過程。通過評估資産(chǎn)面臨的威脅,結合安(ān)全事件所涉及的資産(chǎn)價值來判斷安(ān)全事件一旦發生對組織造成的影響,并提出有(yǒu)針對性的抵禦威脅的防護對策和整改措施。
景安(ān)雲信網絡安(ān)全應急管理(lǐ)咨詢主要是針對各類各級網絡安(ān)全事件,從應急管理(lǐ)角度,通過編制應急預案和指導應急演練,面向組織建立網絡安(ān)全應急管理(lǐ)體(tǐ)系,不斷進行改進和提高。
景安(ān)雲信業務(wù)連續性管理(lǐ)咨詢主要是為(wèi)保護組織的核心業務(wù)、核心價值,從保障組織的業務(wù)持續開展出發,通過識别組織業務(wù)的連續性指标要求,識别潛在的威脅和相關影響,制訂業務(wù)連續性計劃和災難恢複計劃,最終幫助組織建立一套綜合管理(lǐ)流程,形成組織的業務(wù)保持和恢複能(néng)力,提高組織的風險防範能(néng)力,有(yǒu)效地響應非計劃的業務(wù)破壞并降低不良影響。
用(yòng)以幫助客戶了解自身網絡系統的安(ān)全架構,并發現當前網絡所面臨的威脅或已存在的脆弱性,并提供解決方案。
景安(ān)雲信的安(ān)全審計服務(wù)主要手段是滲透測試,分(fēn)為(wèi)黑盒和白盒測試兩種。
黑盒測試也被稱為(wèi)外部測試,完全模拟真實環境中(zhōng)的外部攻擊者。白盒測試也被稱為(wèi)内部測試,是從内部發起,更加偏向于代碼審計,可(kě)以通過正常渠道獲取内部的各種資料,它可(kě)以提供對目标系統更加深入和全面的安(ān)全檢查。
滲透測試找到漏洞後,通過手工(gōng)或工(gōng)具(jù)進行漏洞挖掘并驗證,再将挖掘到的漏洞以及信息進行分(fēn)析,制定下一步滲透流程,獲取所需要信息,最後将信息進行整理(lǐ)形成滲透測試報告。
  • 網絡安(ān)全加固和優化
  • 網絡安(ān)全檢查
  • 網絡安(ān)全測試
  • 網絡安(ān)全監控
  • 網絡安(ān)全應急處理(lǐ)
  • 網絡安(ān)全通告
景安(ān)雲信網絡安(ān)全加固和優化主要是針對組織在實施風險評估、安(ān)全檢查或安(ān)全測試過程中(zhōng)發現的各種安(ān)全風險、系統漏泂和不符合項,依據既定的網絡安(ān)全策略,采取措施予以彌補,消除已暴露的問題和可(kě)能(néng)的隐患。
景安(ān)雲信網絡安(ān)全檢查主要是針對組織部署的網絡安(ān)全技(jì )術措施及其運行記錄,進行檢查或審查,驗證安(ān)全措施的完整性和有(yǒu)效性,并及時發現異常活動和潛在風險。
景安(ān)雲信網絡安(ān)全測試主要是針對信息系統及其産(chǎn)品的安(ān)全屬性,采取動态的手段進行問題發現、符合性和有(yǒu)效性驗證。一般包括網絡安(ān)全産(chǎn)品調試、信息系統測試、漏洞掃描和滲透性測試等。
景安(ān)雲信網絡安(ān)全監控主要是通過監控工(gōng)具(jù)或平台,對信息系統的環境、網絡、主機、系統和應用(yòng)等進行實時監控,查看各個系統組件的功能(néng)、性能(néng)、運行狀況等,檢查設備、系統和應用(yòng)的日志(zhì),一旦發現異常情況可(kě)以采取措施解決,或者啓動應急響應等服務(wù)。網絡安(ān)全監控還可(kě)以包含對網絡安(ān)全事件的預警功能(néng)。
景安(ān)雲信網絡安(ān)全應急處理(lǐ)主要是根據組織網絡安(ān)全應急管理(lǐ)體(tǐ)系,針對各類突發網絡安(ān)全事件,提供實施層面的應急響應和應急演練。
景安(ān)雲信網絡安(ān)全通告主要是在通告服務(wù)提供方與服務(wù)需求方之間,建立一種緊密的信息發布和溝通渠道,以便最新(xīn)的網絡安(ān)全信息能(néng)夠被組織或個人獲知,并及時采取控制措施來預防自身網絡安(ān)全事件的發生。
其主要是幫助企業培訓員工(gōng)的安(ān)全意識以及網絡運維服務(wù)人員的安(ān)全技(jì )術培訓。
網絡安(ān)全培訓服務(wù)面向“個人”,以提高網絡安(ān)全意識、完善網絡安(ān)全知識、掌握網絡安(ān)全技(jì )能(néng)為(wèi)主要目标,為(wèi)相關人員提供直接培訓。服務(wù)提供方提供網絡安(ān)全意識、技(jì )術、管理(lǐ)、體(tǐ)系、工(gōng)程、法律、政策和标準等方面的培訓内容,通過授課、實操、考核等形式,從而提高人員的網絡安(ān)全能(néng)力水平。
景安(ān)雲信的網絡安(ān)全培訓服務(wù)包括:針對網絡安(ān)全專業人員的資質(zhì)培訓、針對服務(wù)需求方特定要求的定制培訓等。
Copyright © 2015-2021 景安(ān)雲信 All rights reserved.

請寫下您的留言或者建議