替换词|Home

为用户提供全面的安全咨询服务，涵盖顶层安全规划设计、安全建设咨询、风险管理咨询、安全解决方案制定、事件应急处理咨询服务等，同时可根据客户特定需求，针对具体的信息化建设项目就安全性方面提供建设咨询。

根据信息系统安全建设相关标准，向用户提供安全测评服务。服务涵盖了安全测评的全过程，包括风险评估、方案设计、安全加固、模拟测评、现场检测等方面。

为用户提供安全管理制度体系、应用系统安全配置、安全设备部署调试、系统日常运营维护等一系列信息安全培训课程，提高用户的信息系统安全管理和技术能力。

依据国家、行业相关标准规范，通过对信息系统的物理环境、管理制度、安全设备、应用系统中存在的威胁、脆弱性和已有的安全措施进行识别，结合专业化的渗透测试，对系统中存在的安全风险进行评估，提供风险评估报告。

安全运维包含安全巡检和安全监测两部分服务。安全巡检是周期性对客户的信息系统中网络安全设备、应用系统进行巡检及日志分析；安全监测是对信息系统中的设备各项运行指标进行实时监测，对异常事件实时告警。

提供全年7*24小时应急响应服务，在信息系统发生网络故障、病毒爆发、网络入侵等安全事件时，及时进行应急处理，准确定位安全事件并对安全事件进行处置和溯源，降低用户损失，处置完成后提交应急响应报告。

服务体系覆盖信息系统安全建设的全生命周期。

汇集CISP、信息安全风险评估与管理人员等权威认证专家。

依据国际SP800和PTES等框架，按照操作手册，遵循安全工程质量管理规范，确保安全服务质量。

为用户单位常年开展风险自评估并提供整体解决方案。