明扬信息在信息系统安全服务方面,拥有一支具有专业设计、检测、诊断能力的队伍,熟悉国内外主要计算机软硬件、网络及周边设备的产品性能和特点,并站在用户的角度,坚持为用户提供全方位的优质服务。根据公司多年来在信息安全领域的研究成果和实践经验,总结并推出了具有特色的“安全管理服务体系”,为用户提供从安全需求分析到安全系统建立,到系统运行全过程的整体安全服务。
我们为您提供的安全管理服务项目主要有:
安全事件通告
|
明扬信息安全小组(SafeTEK Security Team)精心提供的安全事件通告。
|
应急预案制定与演练
|
明扬信息安全顾问基于客户信息系统安全防护的技术和管理组织的实际情况,为客户制定应急预案,并指导客户进行演练。
|
行业安全事件监控
|
明扬信息精心提供的关于客户所在行业的最新的安全事件预警通告。
|
紧急事件响应处理
|
在接到客户应急响应服务请求后,明扬信息安全专家提供远程安全支持和现场安全支持,判断事件类型,协助客户降低影响,并提供分析建议。
|
安全漏洞通告
|
明扬信息安全小组(SafeTEK Security Team)在第一时间提供最新的安全漏洞通告及相应的修补建议。
|
全面漏洞评估
|
明扬信息安全顾问对客户授权的信息系统进行环境、网络、系统、应用、管理等不同层面的安全漏洞评估。
|
安全加固
|
遵循明扬信息系统安全加固指南对客户授权指定的设备进行安全加固和安全增强,增加系统的抗攻击能力。
|
补丁管理
|
明扬信息为客户部署基于微软WSUS技术的补丁安全管理分发系统,帮助客户提高效率,有效降低由于不能及时安装补丁存在的风险。
|
定期扫描
|
使用国际流行的远程安全评估系统或客户指定的安全扫描产品/工具对客户授权的信息系统进行脆弱性评估,获得设备-漏洞对应及分布情况,并提供可操作的安全建议或临时解决办法。
|
安全威胁通告
|
明扬信息安全小组(SafeTEK Security Team)精心提供的安全威胁分析通告,协助客户把握最新安全动态,掌握应对措施。
|
安全策略调整
|
根据最新的威胁分析或评估结果,对客户授权的信息系统进行安全策略设计、部署,并对策略效果进行验证、调整和改进。
|
异常流量监控与分析
|
通过异常流量监测系统及其他监测产品/工具,对客户授权的信息系统进行异常流量数据采集、汇总、分析,并提供相应的分析报告和防护措施建议。
|
安全监控
|
通过网络保护系统为客户提供实时的威胁监控,并提供分析报告和应对建议。
|
合规基线咨询
|
明扬信息安全顾问根据客户所在行业合规性的要求,进行安全基线咨询。
|
报表分析
|
根据行业合规性的要求,对相关日志进行报表分析。
|
日志智能分析
|
根据行业合规性的要求,对相关日志进行分析,提供合规报告。
|