導航
安全產(chǎn)品
安全服務(wù)與運營(yíng)
解決方案
企業(yè)動(dòng)態(tài)
安全研究
關(guān)于國舜
◆ 網(wǎng)絡(luò )安全防護
▼
◆ 網(wǎng)絡(luò )安全檢測
▼
▼
◆ 開(kāi)發(fā)安全
▼
◆ 數據安全
▼
◆ 業(yè)務(wù)安全
▼
◆ 物聯(lián)網(wǎng)安全
▼
◆ 工控安全
▼
◆ 移動(dòng)安全
▼
◆ 安全管理
? 攻防演練服務(wù)
攻防演練服務(wù)
▼
◆ 安全技術(shù)服務(wù)
▼
◆ 安全培訓服務(wù)
▼
◆ 安全咨詢(xún)服務(wù)
▼
◆ 攻防演練服務(wù)
▼
◆ 安全運營(yíng)服務(wù)
▼
◆ 專(zhuān)項安全評估
▼
◆ 行業(yè)解決方案
▼
◆ 技術(shù)解決方案
400-696-8096
服務(wù)概述
安全基線(xiàn)服務(wù)包括安全基線(xiàn)制定和安全基線(xiàn)檢查兩部分。 安全基線(xiàn)制定:參考業(yè)界的成功實(shí)踐經(jīng)驗,結合企業(yè)的實(shí)際情況,為客戶(hù)制定安全配置基線(xiàn)。為客戶(hù)的設備、系統管理提供標準,提升整體的安全水平。 安全基線(xiàn)檢查:通過(guò)安全基線(xiàn)工核查具,檢查和分析主機、網(wǎng)絡(luò )設備、數據庫等存在的安全問(wèn)題。在安全基線(xiàn)檢查項目的實(shí)際實(shí)施中實(shí)行專(zhuān)家評估與工具掃描相結合的方法,專(zhuān)家通過(guò)對基線(xiàn)檢查結果的分析得出全面的、客觀(guān)的評估結果,生成安全基線(xiàn)檢查報告。 安全基線(xiàn)檢查方法: ? 文檔審閱:收集評估范圍內的各種信息,包括各應用系統開(kāi)發(fā)、部署、運行和維護文檔,各關(guān)鍵設備的安裝配置和維護等文檔,進(jìn)程查閱整理與信息安全相關(guān)的信息。 ? 人員訪(fǎng)談:與各系統管理人員進(jìn)行溝通,聽(tīng)取各系統管理人員介紹信息系統安全需求,核實(shí)所收集的信息是否真實(shí)的反映了組織當前信息系統的真實(shí)情況,確認有缺失、有疑問(wèn)的信息。 ? 工具評估:使用漏洞掃描等安全工具,對各關(guān)鍵設備進(jìn)行檢測、收集系統可能存在的弱點(diǎn)。 ? 手工評估:以管理員權限登錄各關(guān)鍵設備,通過(guò)使用腳本程序、命令行、抓取控制臺操作界面等方式,按照檢測列表中的要求,提取各關(guān)鍵設備中各項評估信息。 ? 綜合分析:分析和整理通過(guò)上述評估過(guò)程所收集的各項信息,找出評估范圍內各評估對象的相互關(guān)聯(lián),相互配合中存在的缺陷和安全風(fēng)險。 ? 評估報告:根據分析結果,撰寫(xiě)、提交評估報告,與各IT管理員確認評估結果。
服務(wù)內容
北京國舜科技股份有限公司
Beijing UnisGuard Technology Co.,Ltd
北京市海淀區高梁橋斜街42號融匯國際大廈東區三層
聯(lián)系我們
熱線(xiàn):400-696-8096
電話(huà):010-82838085
郵編:100044
郵箱:contact@unisguard.com
關(guān)注我們
Copyright ?
unisguard.com All Rights Reserved.
北京國舜科技股份有限公司
版權所有
京ICP備09050222號
京公網(wǎng)安備110108000272號