信息安全评估的服务项目

发布时间:2017/1/9 17:16:52


 某企业为进一步加强企业的信息安全管理,保障信息系统安全稳定运行,提高信息系统运维水平,根据工业和信息化部、公安部有关要求,结合行业实际进行现场信息安全服务保障。

北京中普盛联科技有限公司针对项目情况,对企业提供了包括:应用系统安全评估、安全加固、安全扫描、渗透测试、应急响应等服务,满足相关管理要求。

其中:

1、针对企业的网络结构、安全分区情况、网络设备、网络安全设备进行了评估,评估采用各种方式进行。最终,对企业的网络安全防护是否符合行业及项目单位安全防护的要求、潜在的网络安全隐患,提供了有关方面的报告。

2、在有关信息安全规范与标准指导下,对即将上线和正在使用中的信息系统,在其日常维护过程中或风险评估、安全巡检等检查后,通过安全加固技术手段降低或清除所存在的威胁和脆弱性,提高信息系统的安全性和抗攻击能力,使之保持在一个较高的安全级别之上。需要对重要服务器、应用服务系统、数据库系统、网络设备进行安全加固服务,通过加固结果、残余风险、安全建议、加固总结等内容进行分析总结并撰写加固报告,指导企业的下一步安全建设。

3、在项目中,针对企业的网络安全进行了安全扫描。安全扫描主要通过:漏洞扫描、WEB应用扫描、安全配置核查扫描等评估工具对评估范围内的终端、设备或系统进行安全扫描,从内网和外网两个角度来查找网络结构、网络内在的安全风险、漏洞和威胁。

4、主要依据已经发现的安全漏洞进行渗透测试,模拟入侵者的攻击方法对系统和网络进行非破坏性质的攻击性测试,将结果总结报告提交。

 

北京中普盛联科技有限公司经过了长达6个月的实施周期,对企业提供了:应用系统安全评估、安全加固、安全扫描、渗透测试、应急响应等服务,满足相关管理要求。我方技术人员需要严格按照企业要求的相关安全服务规范开展工作,制定了服务计划、编写方案、执行安全评估并提交相关报告、协助安全加固等内容。最终圆满的完成了项目,得到了企业的高度评价。