安全評(píng)估服務(wù)的背景

您的網(wǎng)絡(luò)安全狀況如何？存在那些安全問(wèn)題？哪里是高安全風(fēng)險(xiǎn)的地帶？面對(duì)這些安全問(wèn)題，應(yīng)該如何去解決？為了充分了解系統(tǒng)存在的安全風(fēng)險(xiǎn)，以及面臨的網(wǎng)絡(luò)安全威脅，就需要使用多種安全檢查方法收集準(zhǔn)確的基礎(chǔ)數(shù)據(jù)信息，從而客觀的從技術(shù)脆弱性角度分析出客戶業(yè)務(wù)中存在的安全問(wèn)題。

我們將根據(jù)客戶公司的安全需求，然后實(shí)施有效的診斷服務(wù)來(lái)評(píng)估客戶業(yè)務(wù)安全現(xiàn)狀，找出當(dāng)前客戶業(yè)務(wù)與安全實(shí)踐存在的差距，為客戶制定相應(yīng)的安全解決方案。

安全評(píng)估服務(wù)介紹

基線核查服務(wù)：結(jié)合國(guó)家和行業(yè)要求，通過(guò)工具 人工的方式對(duì)信息系統(tǒng)的資產(chǎn)進(jìn)行安全基線核查與分析，并提供相應(yīng)的安全整改建議。

滲透測(cè)試服務(wù)：依據(jù)各行業(yè)滲透測(cè)試實(shí)踐，通過(guò)工具輔助，主要以人工測(cè)試的方式，對(duì)客戶授權(quán)下的應(yīng)用系統(tǒng)進(jìn)行非破壞性攻擊測(cè)試。

安全巡檢服務(wù)：針對(duì)客戶已有的業(yè)務(wù)系統(tǒng)及資產(chǎn)提供周期性上門安全檢測(cè)服務(wù)，包含漏洞識(shí)別、基線核查、安全設(shè)備日志分析，并提供安全巡檢報(bào)告。

新上線安全測(cè)試：圍繞應(yīng)用系統(tǒng)的生命周期，在新應(yīng)用系統(tǒng)投入運(yùn)行前，從應(yīng)用系統(tǒng)的應(yīng)用、主機(jī)、運(yùn)行邏輯、第三方組件以及合規(guī)性等方面，進(jìn)行上線安全評(píng)估。根據(jù)評(píng)估的結(jié)果形成安全檢測(cè)報(bào)告并提供解決方案，確保應(yīng)用系統(tǒng)安全、平穩(wěn)的運(yùn)行。

安全體檢：通過(guò)用戶訪談和問(wèn)卷調(diào)研識(shí)別客戶的重要業(yè)務(wù)系統(tǒng)，進(jìn)行脆弱性識(shí)別，針對(duì)已識(shí)別的脆弱性進(jìn)行場(chǎng)景化風(fēng)險(xiǎn)分析并給出相應(yīng)的場(chǎng)景解決方案。