解决方案-北京远泰瑞博科技有限公司

安全评估风险

风险评估服务可帮助用户了解自身网络信息系统的安全状况。安全风险评估从风险管理角度，根据相关标准规范，分析资产情况和威胁来源，全面考虑系统所存在的运行风险评估安全事件发生可能造成的危害程度，并提出有针对性的抵御威胁的防护对策和整改措施。评估主要内容包括：物理环境、网络及系统设备、应用系统、信息安全管理制度应急响应能力等安全性评估。

渗透测试

渗透测试利用网络安全扫描器、安全测试工具和富有经验的安全工程师的人工经验对网络中的核心服务器及重要的网络设备，包括服务器、网络设备、防火墙等进行非破坏性质的模拟黑客攻击，目的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用户，在这个过程中发现系统弱点从而及时采取相应的防护措施。

安全管理制度体系建设

按照国家有关规定和标准规范的要求，开展信息安全管理制度体系建设工作。通过建立安全总体方针策略、落实安全责任制、加强人员安全管理、完善制度体系及操作规程等管理措施切实提高现有信息系统安全管理水平，增强安全保护能力，减少安全隐患。

安全应急服务

通过帮助用户制定应急制度及应急流程，定期组织进行应急演练，并在接到用户应急响应范围请求后，第一时间组织安全专家提供远程安全支持和现场安全支持，判断事件类型，协助用户降低影响，并提供分析建议。对攻击进行抑制，降低损失。在事件结束后服务人员会整理详细的事故处理报告，内容包括事故原因分析、已造成的影响、处理办法、处理结果、预防和改进建议等提交给用户相关人员。