信息安全管理咨詢服務(wù)
發(fā)布時(shí)間：2022-06-09 14:29結(jié)合信息安全管理“最佳實(shí)踐”，以風(fēng)險(xiǎn)管理為核心，基于客戶業(yè)務(wù)現(xiàn)狀，對(duì)標(biāo)國家及行業(yè)標(biāo)準(zhǔn)，為客戶建立涵蓋信息安全方針、規(guī)范和流程的整體安全管理管理體系，協(xié)助客戶全面、系統(tǒng)、持續(xù)提高組織的信息安全管理水平，確保在網(wǎng)絡(luò)安全威脅的動(dòng)態(tài)挑戰(zhàn)環(huán)境中,滿足全面風(fēng)險(xiǎn)管理的需求。
服務(wù)內(nèi)容丨SERVICE CONTENT
管理體系咨詢
協(xié)助客戶建立信息安全管理組織，明確職責(zé)，為整體安全管理體系建設(shè)提供支持。根據(jù)調(diào)研和差距分析，參照標(biāo)準(zhǔn)要求協(xié)助客戶建立和完善管理體系文件清單。
安全風(fēng)險(xiǎn)管理咨詢
圍繞網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理生命周期，從“識(shí)別”、“保護(hù)”、“檢測(cè)”、“響應(yīng)”、“恢復(fù)”五個(gè)功能維度幫助客戶管理安全風(fēng)險(xiǎn)。
識(shí)別：幫助客戶通過資產(chǎn)管理、業(yè)務(wù)環(huán)境梳理、安全治理（合規(guī)性）、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理策略、供應(yīng)鏈風(fēng)險(xiǎn)管理等管理活動(dòng)識(shí)別并管理系統(tǒng)、人員、資產(chǎn)、數(shù)據(jù)和能力等風(fēng)險(xiǎn)。
保護(hù)：幫助客戶制定并實(shí)施包括訪問控制、意識(shí)和培訓(xùn)、數(shù)據(jù)安全等管理保障措施，確保關(guān)鍵基礎(chǔ)設(shè)施的安全穩(wěn)定運(yùn)行。
檢測(cè)：幫助客戶制定并采取包括異常事件檢測(cè)、安全持續(xù)監(jiān)控、檢測(cè)流程等管理措施識(shí)別網(wǎng)絡(luò)安全事件的發(fā)生。
響應(yīng)與恢復(fù)：幫助客戶制定并實(shí)施包括應(yīng)急預(yù)案、應(yīng)急演練等應(yīng)急管理活動(dòng)，用以支撐對(duì)潛在網(wǎng)絡(luò)安全事件影響進(jìn)行遏制的能力，保持應(yīng)急計(jì)劃的彈性和有效性。
客戶價(jià)值丨SERVICE VALUE
01、結(jié)合形勢(shì)完善自身網(wǎng)絡(luò)安全能力
02、保持持續(xù)改進(jìn)應(yīng)對(duì)動(dòng)態(tài)風(fēng)險(xiǎn)威脅
服務(wù)優(yōu)勢(shì)丨COMPETITIVE ADVANTAGE
豐富的行業(yè)大客戶實(shí)踐經(jīng)驗(yàn)
100余位資深安全專家，累計(jì)為部委機(jī)關(guān)、大型央企、金融、能源、電信、醫(yī)療、教育等近500家大型政企機(jī)構(gòu)提供安全管理咨詢服務(wù)，行業(yè)實(shí)踐經(jīng)驗(yàn)豐富，大量服務(wù)成果成為行業(yè)標(biāo)桿案例。
豐富的實(shí)戰(zhàn)化安全運(yùn)行經(jīng)驗(yàn)
為北京2022年冬奧會(huì)和冬殘奧會(huì)提供網(wǎng)絡(luò)安全保障服務(wù)，每年為200余家大型政企機(jī)構(gòu)提供網(wǎng)絡(luò)安全運(yùn)行管理服務(wù)，每年支撐全國各類重保行動(dòng)400余次，在各類實(shí)戰(zhàn)攻防演習(xí)行動(dòng)中與600余家政企機(jī)構(gòu)并肩作戰(zhàn)。實(shí)戰(zhàn)化安全運(yùn)行經(jīng)驗(yàn)豐富。
全方位的安全管理咨詢服務(wù)
為客戶提供從組織建設(shè)、制度建設(shè)到能力建設(shè)的全方位網(wǎng)絡(luò)安全管理咨詢服務(wù)，內(nèi)容涵蓋組織架構(gòu)梳理、部門職責(zé)規(guī)劃、管理制度設(shè)計(jì)，以及資產(chǎn)識(shí)別、業(yè)務(wù)識(shí)別、安全治理、風(fēng)險(xiǎn)管理、供應(yīng)鏈管理、訪問控制、數(shù)據(jù)安全、基線建設(shè)、安全運(yùn)行、應(yīng)急響應(yīng)等數(shù)十個(gè)重要方向。