鉴黑担保网

English日本語
 

需求剖析

鉴黑担保网通过对用户常见的信息清静面临的外部及内部需求举行总结，，，连系自身多年的效劳履历，，，以客户需求为导向建设起一套整体清静效劳产品系统。 。 。。


客户常见的清静需求主要包括外部要求和内部需求两方面：外部要求指客户面临来自国家及行业合规羁系要求，，，从而爆发合规治理咨询、品级保�；；ぷ裳⑶寰仓卫碜裳刃Ю托枨螅�；；内部需求是客户信息系统在妄想、设计、建设、运行的全生命周期中面临的各项清静方面的效劳需求，，，包括怎样举行清静系统妄想设计、按期开展危害评估和加固、怎样包管信息系统清静运行、紧迫事务有用处置惩罚以及怎样怀抱清静运行的情形等。 。 。。


 

效劳框架

  • 鉴黑担保网专业清静效劳PSS（Professional Security Services）

    鉴黑担保网专业清静效劳团队一连为用户提供清静咨询类、供应链清静类、清静危害管控类、攻防对抗类、清静教育与培训类、清静合规类、工控清静类、清静托管8大类40余种效劳产品。 。 。。

  • 妄想咨询类效劳 PSS（Professional Security Services）

    围绕客户组织信息系统所支持的营业和治理要求，，，为组织在清静系统建设妄想设计阶段提供咨询、妄想与设计效劳，，，主要包括清静妄想、清静治理咨询和清静架构设计。 。 。。

  • 危害治理类效劳 RSS(Risk Security Services)

    凭证相关要求和标准，，，从危害治理的角度，，，对信息系统及由其处置惩罚、传输和存储信息的保密性、完整性和可用性等清静属性举行评价的历程；；；主要包括危害评估、威胁检测和懦弱性检测。 。 。。

  • 合规评价类效劳 CSS(Compliance Security Services )

    针对组织与信息清静有关的活动，，，确保组织是否切合外部合规性执律例则要求和组织已建设的清静战略和清静包管系统举行评价的历程；；；主要包括品级保�；；ぷ裳SO27000 咨询和清静评价系统。 。 。。

  • 运维及应急类效劳 MSS(Managed Security Services)

    提供面向信息系统运行的清静包管需求，，，综合接纳检查、测试、监控、应急等效劳，，，维持信息系统的清静包管水平；；；包括预警监控、清静监控、清静巡检、运维值守、应急响应、清静加固等。 。 。。

 

效劳理念

效劳理念

信息清静危害永远保存，，，清静产品不可解决所有的问题。 。 。。信息清静事情自己是一个历程，，，它的实质是危害治理。 。 。。危害治理事情不但仅是一个简朴的理论、要领，，，更需要在实践中磨练生长。 。 。。鉴黑担保网强调清静必需为组织和营业效劳，，，以最佳实践（Best Practice）作为信息清静事情的落脚点，，，通过专业清静效劳，，，能够有用的落实组织清静战略，，，一连优化清静手艺防护效能。 。 。。

在鉴黑担保网 TSP（诚信的清静产品、清静效劳、清静解决计划提供商）理念的指导下，，，在公司焦点手艺积累的基础上，，，经由多年来和千余项重点行业效劳项目和国家项目的实践积累，，，连系国际先进的清静效劳最佳实践和履历，，，在电信、政府、金融、电力等主要行业数千家客户单位经由长时间的实践，，，形成的一套专业、周全、有用的清静效劳解决计划。 。 。。
 

效劳规模

鉴黑担保网专业清静效劳提供笼罩客户信息系统妄想、设计、建设、运行全生命周期的专业清静效劳。 。 。。

  • 系统妄想阶段

    清静妄想 

    清静治理咨询 

    品级保�；；ぷ裳� 

    清静评价

  • 系统设计阶段

    危害评估

    应用清静评估

    清静包管架构设计

    清静治理系统咨询

    应急治理系统咨询

    应用开发全生命周期效劳咨询


  • 系统建设阶段

    误差检测

    渗透测试

    代码审计

    威胁检测

    清静加固


  • 系统运行阶段

    清静预警通告

    清静监控

    运维值守

    应急响应

 

效劳特点

 

  • 专业化清静效劳

    加入制订了国家和行业多个危害评估、清静效劳类相关标准规范；；；强盛的清静研究团队，，，提交的CVE原创误差近1100个；；；笼罩天下的专业清静效劳团队。 。 。。

  • 可治理的清静效劳

    鉴黑担保网专业清静效劳接纳模浚浚块化设计，，，用户可凭证现实需要，，，定制的清静效劳内容，，，用户对效劳历程和效果可视、可管、可控；；；

  • 成熟、商业化的工具支持

    在清静效劳历程中，，，鉴黑担保网接纳完全自主知识产权、成熟和商业化的清静工具或产品，，，如误差扫描、入侵检测、设置检测等工具系统，，，包管清静效劳交付质量。 。 。。

 

效劳内容

鉴黑担保网专业清静效劳内容是基于专业清静效劳整体框架举行细分，，，可以为用户提供多种类别的专业清静效劳，，，主要包括以下内容：

妄想咨询

  • 清静架构设计


  • 清静治理咨询


  • 清静妄想


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

妄想咨询

  • 清静架构设计

    清静架构设计主要是针对客户信息系统的清静包管需求，，，设计总体清静战略、制订信息清静建设计划和实验计划，，，并在此基础上形成清静架构、手艺系统和治理系统的设计。 。 。。

    清静治理咨询

    凭证客户应急治理系统，，，针对种种突发信息清静事务，，，提供实验层面的应急响应和应急演练。 。 。。

    清静妄想

    信息清静妄想效劳主要是从客户焦点营业、焦点价值出发，，，凭证客户的生长战略，，，通过危害评估等方法提取客户的清静需求，，，对响应的清静包管目的、使命、步伐和办法举行妄想。 。 。。

危害治理

  • 懦弱性检测


  • 威胁检测


  • 危害评估


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

危害治理

  • 懦弱性检测

    懦弱性检测主要是针对客户信息系统的清静要求，，，接纳动态的手艺手段举行问题发明、切合性和有用性验证；；；包括设置检测、误差扫描、渗透性测试和代码审计。 。 。。

  • 威胁检测

    针对网络中高级一连性威胁、恶意代码等重大的高级渗透攻击举行高细粒度检测的专业清静效劳。 。 。。

  • 危害评估

    依据有关信息清静手艺与治理标准，，，从危害治理角度，，，对信息系统及由其处置惩罚、传输和存储的信息的保密性、完整性和可用性等清静属性举行评价的历程，，，通过评估资产面临的的威胁及威胁使用懦弱性导致清静事务的可能性。 。 。。


运维与应急

  • 清静加固


  • 应急响应


  • 运维值守


  • 清静监控


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

运维与应急

  • 清静加固

    针对客户在实验危害评估、清静检查和测试历程中发明的种种清静危害、系统误差和不切合项，，，依据既定的信息清静战略，，，接纳步伐予以填补。 。 。。

  • 应急响应

    凭证客户应急治理系统，，，针对种种突发信息清静事务，，，提供实验层面的应急响应和应急演练。 。 。。

  • 运维值守

    凭证客户需求，，，在约定的时间规模内派遣效劳职员到客户现场驻�。 。 。。�，，为客户肩负系统清静维护和治理的使命，，，对客户的信息系统实验清静剖析与问题处置惩罚。 。 。。

  • 清静监控

    通过监控工具或平台，，，对信息系统情形、网络、主机、系统和应用系统实时清静监控，，，审查各个系统组件的性能、功效及清静状态。 。 。。


合规评价

  • 清静评价系统咨询


  • 清静评价系统咨询


  • 品级保�；；て拦�



鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

合规评价

  • 清静评价系统咨询

    通过对信息清静指标的剖析设计，，，对用户的信息清静架构的功效、效果和效益等方面设计清静评价系统和指标。 。 。。

  • 清静评价系统咨询

    凭证ISO 27001标准，，，建设完整的信息清静治理系统，，，抵达可接受的信息清静水平，，，从基础上包管营业的一连性，，，并辅助通过ISO27001认证。 。 。。

  • 品级保�；；て拦�

    凭证国家、地方及行业的品级保�；；は喙卣吆捅曜家螅�，，连系客户信息系统详细情形，，，为客户提供品级保�；；て狼泻闲怨佬Ю�。 。 。。


其他定制效劳

  • 行业定制效劳


鉴黑担保网(jhdbw)·最具权威唯一维权担保平台

其他定制效劳

  • 行业定制效劳

    鉴黑担保网针对差别行业或领域的特定需求，，，为用户提供行业性和特殊领域的清静效劳解决计划，，，如金融信息科技危害治理咨询、电子银行评估、PCI-DSS合规评估；；；电信新手艺新营业清静评估；；；税务系统清静战略设计、三同步治理咨询；；；工业控制系统清静评估等。 。 。。


  • 鉴黑担保网(jhdbw)·最具权威唯一维权担保平台 妄想咨询

      • 清静架构设计

        清静架构设计主要是针对客户信息系统的清静包管需求，，，设计总体清静战略、制订信息清静建设计划和实验计划，，，并在此基础上形成清静架构、手艺系统和治理系统的设计。 。 。。

        清静治理咨询

        凭证客户应急治理系统，，，针对种种突发信息清静事务，，，提供实验层面的应急响应和应急演练。 。 。。

        清静妄想

        信息清静妄想效劳主要是从客户焦点营业、焦点价值出发，，，凭证客户的生长战略，，，通过危害评估等方法提取客户的清静需求，，，对响应的清静包管目的、使命、步伐和办法举行妄想。 。 。。

  • 鉴黑担保网(jhdbw)·最具权威唯一维权担保平台 危害治理

      • 懦弱性检测

        懦弱性检测主要是针对客户信息系统的清静要求，，，接纳动态的手艺手段举行问题发明、切合性和有用性验证；；；包括设置检测、误差扫描、渗透性测试和代码审计。 。 。。

      • 威胁检测

        针对网络中高级一连性威胁、恶意代码等重大的高级渗透攻击举行高细粒度检测的专业清静效劳。 。 。。

      • 危害评估

        依据有关信息清静手艺与治理标准，，，从危害治理角度，，，对信息系统及由其处置惩罚、传输和存储的信息的保密性、完整性和可用性等清静属性举行评价的历程，，，通过评估资产面临的的威胁及威胁使用懦弱性导致清静事务的可能性。 。 。。


  • 鉴黑担保网(jhdbw)·最具权威唯一维权担保平台 运维与应急

      • 清静加固

        针对客户在实验危害评估、清静检查和测试历程中发明的种种清静危害、系统误差和不切合项，，，依据既定的信息清静战略，，，接纳步伐予以填补。 。 。。

      • 应急响应

        凭证客户应急治理系统，，，针对种种突发信息清静事务，，，提供实验层面的应急响应和应急演练。 。 。。

      • 运维值守

        凭证客户需求，，，在约定的时间规模内派遣效劳职员到客户现场驻�。 。 。。�，，为客户肩负系统清静维护和治理的使命，，，对客户的信息系统实验清静剖析与问题处置惩罚。 。 。。

      • 清静监控

        通过监控工具或平台，，，对信息系统情形、网络、主机、系统和应用系统实时清静监控，，，审查各个系统组件的性能、功效及清静状态。 。 。。


  • 鉴黑担保网(jhdbw)·最具权威唯一维权担保平台 合规评价

      • 清静评价系统咨询

        通过对信息清静指标的剖析设计，，，对用户的信息清静架构的功效、效果和效益等方面设计清静评价系统和指标。 。 。。

      • 清静评价系统咨询

        凭证ISO 27001标准，，，建设完整的信息清静治理系统，，，抵达可接受的信息清静水平，，，从基础上包管营业的一连性，，，并辅助通过ISO27001认证。 。 。。

      • 品级保�；；て拦�

        凭证国家、地方及行业的品级保�；；は喙卣吆捅曜家螅�，，连系客户信息系统详细情形，，，为客户提供品级保�；；て狼泻闲怨佬Ю�。 。 。。


  • 鉴黑担保网(jhdbw)·最具权威唯一维权担保平台 其他定制效劳

      • 行业定制效劳

        鉴黑担保网针对差别行业或领域的特定需求，，，为用户提供行业性和特殊领域的清静效劳解决计划，，，如金融信息科技危害治理咨询、电子银行评估、PCI-DSS合规评估；；；电信新手艺新营业清静评估；；；税务系统清静战略设计、三同步治理咨询；；；工业控制系统清静评估等。 。 。。


【网站地图】【sitemap】