攻防演練服務(wù)

有關(guān)部門(mén)組織的網(wǎng)絡(luò )安全實(shí)戰攻防演習是面向國家重要信息系統和關(guān)鍵信息基礎設施的網(wǎng)絡(luò )安全實(shí)戰演習，通過(guò)實(shí)戰網(wǎng)絡(luò )攻擊的形式檢驗我國關(guān)鍵信息基礎設施安全防護和應急處置能力。 為切實(shí)加強網(wǎng)絡(luò )安全管理，筑牢網(wǎng)絡(luò )安全屏障，進(jìn)一步提升相關(guān)工作人員的網(wǎng)絡(luò )安全意識和專(zhuān)業(yè)技能水平，企業(yè)也逐步開(kāi)展安全演練。通過(guò)演練開(kāi)展自查，及時(shí)整改檢查中發(fā)現的網(wǎng)絡(luò )安全問(wèn)題隱患，落實(shí)好各項技術(shù)防護措施；建立健全網(wǎng)絡(luò )安全應急處置機制，強化應急處置能力。

國舜股份具備參加國家攻防演練的安全服務(wù)團隊，可協(xié)助客戶(hù)對發(fā)現事件、分析研判、應急處置、事件上報和風(fēng)險防范等多個(gè)階段進(jìn)行演練。在演練活動(dòng)中攻擊方以不破壞目標系統為原則，以不觸碰法律為底線(xiàn)，通過(guò)貼近實(shí)戰模擬真正的攻擊者，以檢驗企業(yè)信息系統可能存在的安全風(fēng)險，檢驗企業(yè)網(wǎng)絡(luò )安全防御體系的有效性，檢驗企業(yè)人員的應急處置能力和協(xié)作配合能力，增強企業(yè)人員網(wǎng)絡(luò )安全意識、認清所面臨的網(wǎng)絡(luò )安全風(fēng)險、完善網(wǎng)絡(luò )安全保障體系。

政策法規： ? 《中華人民共和國網(wǎng)絡(luò )安全法》 ? 《國家突發(fā)公共事件總體應急預案》 ? 《中華人民共和國互聯(lián)網(wǎng)網(wǎng)絡(luò )安全應急預案》 ? 《國家網(wǎng)絡(luò )與信息安全事件應急預案》（國辦函〔2008〕168號） 技術(shù)標準： ? GB/T 20274 信息安全技術(shù) 信息系統安全保障評估框架 ? GB/T 20282-2006 信息安全技術(shù) 信息系統安全工程管理要求 ? GB/T 20269-2006 信息安全技術(shù) 信息系統安全管理要求 ? GB/Z 24364-2009 信息安全技術(shù) 信息安全風(fēng)險管理指南 ? GB/T 20271-2006 信息安全技術(shù) 信息系統通用安全技術(shù)要求 ? GB/T 20984-2007 信息安全技術(shù) 信息安全風(fēng)險評估規范 ? GB/T 28453-2012 信息安全技術(shù) 信息系統安全管理評估要求 ? GB/T 30270-2013 信息安全技術(shù) 信息技術(shù)安全性評估方法 ? ISO/ IEC 27001： 2013 信息安全管理標準 ? GB/T 24363-2009 信息安全技術(shù) 信息安全預警計劃規范 ? GB/Z 20985-2017 信息安全技術(shù) 信息安全事件管理指南 ? GB/T 28453-2012 信息安全技術(shù) 信息系統安全管理評估要求 ? GB/T 32924-2016 信息安全技術(shù) 網(wǎng)絡(luò )安全預警指南 ? GB/T 30276-2020 信息安全技術(shù) 信息安全漏洞管理規范