安全服务

领航信安专业安全服务提供覆盖客户信息系统规划、设计、建设、运行全生命周期的专业安全服务。

重要时期安全保障服务

2022-10-07

需求背景


领航信安通过对用户常见的信息安全面临的外部及内部需求进行总结,结合自身多年的服务经验,以客户需求为导向建立起一套整体安全服务产品体系。


客户常见的安全需求主要包括外部要求和内部需求两方面:外部要求指客户面临来自国家及行业合规监管要求,从而产生合规管理咨询、等级保护咨询、安全管理咨询等服务需求;内部需求是客户信息系统在规划、设计、建设、运行的全生命周期中面临的各项安全方面的服务需求,包括如何进行安全体系规划设计、定期开展风险评估和加固、如何保障信息系统安全运行、紧急事件有效处置以及如何度量安全运行的情况等。


服务内容


1. <备战阶段>通过互联网资产发现和自动化远程检查等手段为重保提供基础数据和攻击面总体安全态势,为后续重保工作提供决策依据,保障重保工作有序进行。


2. <临战阶段>通过现场检查复核和协助清除已发现风险。主要包括一轮或多轮的现场安全检查、专项安全检查及提供整改建议。


3. <实战阶段>推进实战工作部署,包括确认应急预案与演练各应急场景,组织开展实战攻防演习等工作,来检验前期工作成效,查缺补漏。


4. <决战阶段>安排技术人员现场监测值守,并配备应急响应队伍应急处突,防止对重大活动或客户单位造成影响,同步提供总结与报告等服务。


服务优势


(1)人员组成-千锤百炼出精兵。执行了多次安全保障任务,并长期协助配合网络信息安全监管单位落实监管责任。


(2)作战武器-欲善其事必利其器。采用漏扫工具箱、自动化渗透测试平台等平台作为支撑,不断加强“人机协同”能力,真正做到“磨利刃,出奇效”。


(3)数据支撑-知己知彼百战百胜。 以云端安全大数据和威胁情报中心为支撑,结合态势感知、流量分析、终端安全等平台,为安全保障团队提供数据保障。


方案价值


(1)提升自身防御能力和应急处置能力


  掌握自身信息系统安全现状及短板,在发生安全事件时可快速处置分析,减少安全事件对重大活动造成的负面影响。


(2)提升安全产品功能价值和联防联控能力


  对已部署安全产品、内部或第三方运维服务,通过实战检验安全风险发现、处置、恢复的联防联控能力。