证券简称:w88手机登录下载   证券代码:002212
首页 > 产品中心 > 安全服务 > 安全检测、评估服务
安全检测、评估服务

风险评估服务:依据GB/T20984风险评估规范,对客户信息系统的资产、威胁、脆弱性、已有安全措施进行综合风险识别与分析,帮助客户掌控系统安全风险现状,并提供专业的安全解决方案和建议。

漏洞检测服务:通过工具+人工的方式对客户信息系统的资产进行全面、深入的漏洞检测。将包含网络设备、安全设备、主机系统、web应用、数据库系统等利用漏洞检测工具进行漏洞检测,检测完成后进行高风险漏洞验证,并提出专业的漏洞安全解决方案和建议。

基线核查服务:结合国家和行业要求,通过工具+人工的方式对客户信息系统的资产进行安全基线核查与分析,并提供相应的安全整改建议。

渗透测试服务:依据各行业渗透测试最佳实践,通过工具辅助,主要以人工测试的方式,对客户授权下的应用系统进行非破坏性攻击测试。

基础安全评估服务

APP安全评估:通过自动化检测工具+人工专业测试分析的方式从应用安全、源码安全、数据安全等方面进行全面评估,评估APP现有风险。

代码审计服务:依照OWASP TOP 10所披露的应用安全风险,并结合业务流程以及应用框架来检查目标系统源代码的脆弱性、缺陷以及结构上的问题。采取自动化工具识别与人工审计相结合的方式,发现软件源代码的潜在风险。

安全巡检服务:针对客户已有的业务系统及资产提供周期性上门安全检测服务,包含漏洞识别、基线核查、安全设备日志分析,并提供安全巡检报告。

新上线安全检测:在新系统上线前,对信息系统进行全面风险评估,并提供准确、量化、详尽的安全检测结果与安全建议方案,作为新系统风险安全整改依据。

服务定制化

可根据客户信息系统自身安全服务需求,提供全部或某一模块的安全评估服务,以满足客户多样化的安全服务需求。

对不同行业客户核心业务系统可实现定制化安全检测和风险评估服务,充分了解业务系统安全现状,通过对信息系统关键资产所存在脆弱性进行分析,最终以全面、准确的分析结果呈现其面临的各种风险,并提供针对性的安全风险控制方法,将风险控制在可以接受的水平,提高业务系统健壮性。

全面的安全服务资质

w88手机登录下载具有全面的安全服务资质,包括中国信息安全测评中心风险评估资质证书、中国网络安全审查技术与认证中心风险评估资质认证证书、中国通信企业协会风险评估等资质。

专业团队

拥有从业多年的信息安全专业人才,对信息安全国际标准、国家标准、行业标准、信息安全信息安全专业技术和前沿技术都有深入的研究。

丰富的最佳行业实践

w88手机登录下载有着20多年安全服务实施经验,已为政府、电信运营商、能源、金融及企事业单位提供了大量优秀的服务方案及实践。

客户价值

基础安全评估是信息安全保障工作的基础和重要环节,客户通过基础安全评估服务能够有效发现业务系统的网络架构、服务器、应用、数据库、安全管理等方面的安全漏洞和安全风险,为客户进一步有效落实安全工作提供依据,帮助用户完善安全管理机制,保障信息系统的有效运行。

点击下载产品彩页