服务体系
当前位置:首页>E-simple服务体系
E-simple服务体系
以“风险测评为基础”、“安全产品项目为保障”、“技术服务为核心”带动信息安全工作, 帮助用户发挥“信息安全工作者”、“信息安全产品”以及“信息安全管理制度”三者的结合作用, 以“最少的投入”达到“最佳的安全”。
服务内容
e-simple服务体系
序号 服务类别 服务项目 服务内容
1 安全咨询 方案咨询 根据信息系统的业务目标和行业监管要求,分析和提炼安全需求,提供符合信息系统现状的安全技术规划和安全架构的意见
2 方案设计 根据信息系统的业务目标和行业监管要求,分析和提炼安全需求,制定符合信息系统现状的安全技术规划和安全架构方案
3 等保测评 现状分析 针对目前的信息系统环境,对照定级备案要求进行分析
4 预先测评 按照等保测评标准预先进行一次等级保护测评检查
5 协助测评 按照等保测评要求,协助进行等保测评过程
6 测评整改 按照等保测评结果,协助进行测评后的整改
7 风险自检 评估准备 确定评估范围、目标、组织、方法、以及获得批准
8 资产识别 对组织中的资产进行科学评估,识别资产并资产赋值
9 威胁识别 对资产所处的环境条件和威胁损害进行威胁识别
10 脆弱识别 从技术和管理方面对可能被利用脆弱点进行评估
11 安措确认 对已采取的控制措施进行识别和有效性确认
12 运维管理 设备调试 对网络设备、安全设备、主机设备在现有配置情况下进行修改功能设置,满足使用要求
13 设备巡检 网络设备、安全设备、主机设备进行外观、性能、配置、日志的巡查检测
14 业务巡检 操作系统、数据库系统、存储系统、业务系统进行功能性的巡查检测。
15 维护保修 网络设备、安全设备、主机设备、软件系统、安全防护到期维保
16 外包服务 提供信息化设备和软件选型、网络系统和应用软件系统建设、整个系统网络的日常维护管理和升级等信息技术服务
17 驻场服务 为客户提供现场驻守服务,实时响应客户服务请求,配合客户IT人员,及时为故障诊断、排除提供支持。配合客户进行IT设备产品相关调试、配置、升级等日常维护操作。
18 应急响应 硬件设备、网络设备、软件系统故障排查,备机备件、安全事件应急响应
19 安全加固 根据安全配置基线,为客户网络设备、主机操作系统和应用软件制定有针对性地安全加固方案,协助客户完成加固
20 数据恢复 恢复计算机硬盘上数据
21 机房整改 针对设备、线路混乱导致的管理困难,对机房的设备、线路、机房环境进行规范化整改
22 设备搬迁 资产统计、结构绘制、配置保护、设备搬迁、正常运行
23 WEB防护 针对WEB页面的业务系统进行安全防护,包括防篡改、防薅羊毛、防SQL注入等
24 漏洞扫描 针对网络、系统、主机的系统,进行扫发现可以被利用漏洞
25 病毒防护 对计算机出现的异常卡顿等受到病毒影响,系统不能正常运行的情况进行处理
26 资产盘点 盘点现有IT类资产,网络结构绘制图表,统计编号登记在册
27 制度流程 协助客户建立IT管理制度和工作流程
28 安全培训 意识培训 讲解信息安全意识的重要性、当前国内外信息安全形势、工作中信息安全意识的培养方法、以及个人生活中应该具有的安全意识等知识。
29 管理培训 信息安全法律、法规、制度、要求、等保、体系类的管理内容培训
30 技术培训 系统安全、数据安全、网络安全、无线安全、应用安全、虚拟安全、云端安全等技术内容培训
31 攻防对抗 提供安全对抗攻防实验室,专注于体系设计和实践动手