福州赛虎软件技术有限公司

我司提供的安全咨询服务集成包括：
1、安全服务风险咨询、评估
2、分级、等级保护方案设计
3、安全加固服务
4、安全风险管理
5、安全运维、培训服务
1、安全服务风险咨询、评估
安全咨询服务：建立在对用户的行业特点分析和安全服务标准之上的。通过技术咨询和管理咨询过程，用户将能够把握安全服务建设重点，建立起有效的安全服务管理体系。帮助用户按照国际标准建立ISMS体系，符合认证要求，最终获得安全服务体系认证。具体内容包括：BS7799认证咨询、安全管理体系建立、行业安全方案咨询和安全体系架构设计等等。
安全评估服务：参照国际风险评估安全要素提取惯例和标准，调查分析用户的已有策略，从管理、制度、落实情况、物理安全、人员安全、第三方安全等等各方面来评估分析。调查业务流程，并对信息资产进行赋值和等级划分；结合工具扫描、人工评估对系统、网络、数据库以及管理制度进行安全性评估，最终完成安全服务风险报告。具体内容包括：策略制度调查分析、安全需求分析、资产调查分析、业务系统分析、网络架构分析、工具扫描分析、人工评估分析、数据库安全审计、白客渗透测试、安全等级划分。
2、分级、等级保护方案设计
方案概述
参照《信息系统安全等级保护定级指南》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护实施指南》等国家标准为客户提供完整的安全服务等级保护解决方案。
等级保护是对涉及国计民生的基础信息网络和重要信息系统按系统的应用目标和重要程度及实际安全需求，划分为不同安全防护等级，实现合理投入，分级进行保护，分类指导，分阶段实施，保障信息系统安全正常运行和安全服务，提高安全服务综合防护能力。
实施阶段
根据安全服务等级保护要求，将等级保护建设项目的实施过程划分为3个阶段：
系统定级：对被保护信息系统进行综合分析，应用风险评估方法论确定各系统需要的防护要求，参照《定级指南》确定系统保护等级，并提请相关管理部门审核。
规划设计：参照《基本要求》中对相应保护等级系统的安全要求，进行系统安全规划的需求分析；安全服务等级保护包括管理和技术两个部分，分别从技术实现和系统管理两方面提出对系统的保护要求，根据对应级别的保护要求分别形成技术方案和管理方案，从基础环境到操作管理对被保护系统进行全面安全保障。
实施改进：根据规划设计的技术、管理方案进行项目实施，对实施效果进行评审，检查是否达到相关标准的要求；如果被保护系统所承载的应用业务发生变化，需要重新对保护等级进行评估，再按照过程进行方案设计与实施。
3、安全加固服务
服务概述
基于漏洞、修补库和管理、配置策略库，对用户网络、系统、数据库、管理策略进行安全控制措施实施，并有针对性地进行现有安全产品的配置优化，以低成本达到高级别的安全保障。
具体内容：安全策略建立、网络设备加固、网络结构调整、、系统加固、数据库加固
4、安全风险管理
服务概述
信息资产风险管理服务能够帮助用户维护信息资产列表，详细的跟踪风险管理的各个阶段，并能有效的保留评估原始数据，根据风险的各种要素计算出每一个资产的风险值，并通过对安全漏洞的实时升级实现对关键信息资产的风险状况进行跟踪。根据用户的实际需求选择不同厂商的信息资产管理软件并且能够帮助用户实现信息资产的委托式风险管理服务。
具体内容：风险信息库建立，委托式风险管理。
5、安全运维、培训服务
服务概述
安全服务是一个动态的过程，需要持续对新的安全威胁、安全漏洞进行跟踪、分析和响应。通过专业的服务队伍和广泛的安全漏洞、安全事件信息渠道为用户提供事件预警、信息播报以及现场安全维护、培训服务。
具体内容：安全补丁管理、安全巡检、安全漏洞信息播报、病毒信息播报、安全动态播报、紧急响应。
我司具备注册安全服务专业人员，具有国家安全服务工程类一级服务资质，是网络安全应急服务支撑单位。
联系人：小张             
手机：13600853719        
电话：0591- 88023334?        
Q????Q： 1946532492