安全策略体系服务
等级化的安全策略体系服务
根据用户的安全现状和安全目标,为用户制订等级化安全策略、技术规范、安全管理制度、安全操作流程等标准规范文件,并设计相应的等级化安全策略实施方案。安全策略体系如下图所示。
安全策略体系服务
安全加固服务
安全加固是根据专业安全评估结果,制定相应的系统加固方案,针对不同目标系统,通过打补丁、修改安全配置、增加安全机制等方法,合理进行安全性加强。具体内容包括:
网络设备加固
网络结构调整
系统加固
数据库加固
安全策略加固
安全产品优化
安全集成服务
安全集成服务是实现安全保障体系框架中的基础性服务,以最贴近客户实际需求的安全解决方案为基础,结合标准的PMI的项目管理体系、系统安全工程成熟度模型SSE-CMM和IATF信息系统安全工程(ISSE)过程模型形成标准化安全集成服务,为客户提供从技术、运行到管理的一体化安全产品;安全集成涉及的主要产品包括:加密机、防火墙、入侵检测、防病毒、PKI/PMI、漏洞扫描、网站恢复、安全审计以及安全管理平台等实现用户安全保障体系建立的安全产品。

网友评论