安全（quán）管理服务

一、上（shàng）线评（píng）估服务：

 

随着国家信息化建（jiàn）设的（de）飞速发展，信息系统得到广泛应用，而针（zhēn）对信息系统的攻击（jī）也（yě）越来越普遍，安全事件时（shí）有发生，如何确（què）保信（xìn）息（xī）系统得到足够安全保障，系统符合上（shàng）线运行（háng）条件，将成为一项（xiàng）重要课题。爱游戏官方网站和卓网信息提出（chū）一套在信息（xī）系统上线前（qián）开展（zhǎn）安全评（píng）测的方案（àn），内容（róng）包括（kuò）四个方面：代码安全审计、安全漏洞扫（sǎo）描、安全（quán）配置（zhì）核（hé）查（chá）和渗透性测试（shì），并给出判（pàn）别信息系统上线安全标准。上线评估能（néng）有效的检（jiǎn）测（cè）出信（xìn）息系统（tǒng）各层面隐（yǐn）藏的安（ān）全（quán）漏洞，并可以根（gēn）据（jù）安全标准得（dé）出（chū）是否符合上线运行的结论（lùn），有力的保障信息系统上线运行安全。

二、配置安（ān）全管理：

通过对安全事件的分析，发（fā）现安全事件（jiàn）主要由3个方面引起（qǐ），安全漏（lòu）洞方面、安（ān）全配置方面，以及（jí）异常事件等方面。安全配（pèi）置通常都是由于人为的疏忽造成，主要（yào）包（bāo）括了（le）账号（hào）、口令、授权、日（rì）志、IP通信等方面内容，反映了系（xì）统自身的安全脆（cuì）弱性。由安全配置（zhì）的不足可（kě）能带来（lái）非常多的安全隐患，因此对安（ān）全配置进行（háng）有效的（de）检（jiǎn）查（chá）和加（jiā）固成（chéng）为整体安全体（tǐ）系建设中的重要一（yī）环。配置安全评（píng）估（gū）是卓（zhuó）网信（xìn）息根据各行业自身安全建设（shè）要求、等（děng）级保护建设要求、国际安全（quán）通过规（guī）范要求、其他行业安全规（guī）范要求而形成（chéng）的安全配置规范的（de）安全评估。通过（guò）配置核（hé）查，使（shǐ）安全检查过程达到自动化、标准（zhǔn）化、持续化、可视化。它协助（zhù）查找设备在安全配置中（zhōng）存在的差距（jù），并与安全整改与安全建设相结合，提升各类业务系（xì）统的安（ān）全防护能力和达到整体合规要求（qiú）。

三、风险评估服务：

风险（xiǎn）评估是对待评估（gū）对象的信息系统（tǒng）的影响（xiǎng）、威胁（xié）和脆弱（ruò）性进行全方（fāng）位评估，归纳（nà）并总结（jié）该（gāi）系统所（suǒ）面临的（de）安（ān）全风（fēng）险，为后续的安（ān）全规划和建设提供决（jué）策（cè）依据。爱游戏官方网站和卓网（wǎng）信息提供全面的分析评估服务以彻底（dǐ）检（jiǎn）查和分析（xī）组织的信息基础设施，发现安全（quán）问题，以确定对信息系统采用什么程（chéng）度的安全保（bǎo）障力度（dù）。通过风险评估服（fú）务，客（kè）户（hù）可以获取以下价值：

1)对客户信（xìn）息（xī）系统安全的各个方面的当前潜（qián）在威胁、弱点和影响进（jìn）行（háng）全面的评估；

2)能（néng）够清晰地了（le）解当前所面临的安全风险，清晰（xī）地（dì）了解信息（xī）系（xì）统的（de）安（ān）全现状（zhuàng）为；

3)下一（yī）步控制和降（jiàng）低安全风险、改善安（ān）全状况提供客观和翔实的依据。

图1 风险评估服务流（liú）程图

漏洞扫描服务：

漏洞扫（sǎo）描技术是一（yī）类重要的（de）网络（luò）安全技术。它和（hé）防火（huǒ）墙、入侵（qīn）检测（cè）系（xì）统互相配合，能够有效提（tí）高网络的安全性。通过（guò）对网络的扫描，网络管（guǎn）理员能了解网络的安全设置和运行的应用服务，及（jí）时发（fā）现安全漏（lòu）洞，客观评估网络风（fēng）险等级。网络管理员能根据（jù）扫描的结果更（gèng）正网络安全漏洞和系统（tǒng）中的错误设置，在（zài）黑客攻击前进行防范。如果说防火墙和网络监视系统是被动的（de）防御手段，那（nà）么安全扫描就是一种主动的防范措（cuò）施，能有效（xiào）避免黑客攻击行（háng）为，做到防（fáng）患于未然。卓（zhuó）网信（xìn）息提供（gòng）对主机（jī）操作系统（tǒng）、数据库系统、应用（yòng）程（chéng）序等的漏洞检测工作，并（bìng）根据漏洞（dòng）检测的结（jié）果，进行确认是否真实存在，并根据确（què）认的结果，给出（chū）相应的修复建议和方案，协助完成漏洞（dòng）的（de）修（xiū）复工作（zuò）

风（fēng）险管理服务：

信息（xī）安全风险管（guǎn）理是信（xìn）息安全保障工作（zuò）中的一项基础（chǔ）性工作，体（tǐ）现在信息安全保障体系的技术、组织和管理等（děng）方面。信息安全风险（xiǎn）管理贯穿信息（xī）系统生命（mìng）周期的（de）全（quán）部过程。爱游戏官方网站和卓网信息将（jiāng）依据（jù）等级保护的（de）思想和适度安全的（de）原则，平衡成本与效益，合理部署和利（lì）用信息安全信任体（tǐ）系、监控（kòng）体系和应急处理等（děng）重要的基础（chǔ）设（shè）施、确定合适（shì）的安（ān）全措施，从而（ér）确保用户（hù）具有信息安全（quán）保障能力。

安全加固服务:

复（fù）杂的（de）应用系统特别是用户的核（hé）心业务系统（tǒng）存在未（wèi）知的安全漏洞，且（qiě）网络建（jiàn）设与安全建设不协调（diào），已经（jīng）给用户的信（xìn）息系统（tǒng）用户（hù）带来了极（jí）大的挑（tiāo）战，所以（yǐ）有必要建立安全框架，实施安全方（fāng）案，得出合规（guī）性报告，确定目前的安全基线，保障信息系统的安全（quán）。网（wǎng）络与应用系统加固和优化服务是实现（xiàn）客户信息（xī）系统安全（quán）的关键环节。爱游戏官方网站和卓网信息通过提供（gòng）该项（xiàng）服务（wù），将（jiāng）在客户信息系统（tǒng）的网络（luò）层（céng）、主机层和应用层等（děng）层（céng）次，建立符（fú）合客（kè）户安（ān）全需（xū）求的安全状态解（jiě）决方案，并以（yǐ）此作为保证客户（hù）信息系统安全（quán）的（de）起点。对其主机、应用系统与网络（luò）设备进行漏洞修补和（hé）管理（lǐ）、配置（zhì）策略库，对用户网络、系（xì）统、数（shù）据（jù）库、管理策略（luè）进（jìn）行安全控制措施实施（shī），停止不必要的服务、升（shēng）级（jí）或更换程序（xù）、除去特洛伊后门程序、修改配置及权限（xiàn）并有针对性（xìng）地进行现有（yǒu）安全（quán）产品的（de）配置优化，使其达（dá）到安全（quán）效（xiào）果（guǒ）。

四、安全（quán）看管（guǎn）服务：

安全看管服务是指向最终用户提供（gòng）远程看管服务，解决最终（zhōng）用户在日常（cháng）运维和安（ān）全管理（lǐ）上的缺失，从而比较彻（chè）底（dǐ）的解决（jué）企事业单位（wèi）的安全管理的短（duǎn）板。

爱游戏官方网站和卓网信息的安（ān）全（quán）看（kàn）管服（fú）务包括（kuò）移动应（yīng）用（yòng）安（ān）全（quán）监测服务和（hé）移动应用渠道监测服务两部分内容。

1）移动应（yīng）用（yòng）安全监测服务：实现对目（mù）标移动应用进行（háng）7*24小时的安全状态监测，包（bāo）括：是否被（bèi）篡（cuàn）改、可用性、漏洞状况、恶意代（dài）码检测情况和敏感信（xìn）息检（jiǎn）测情况等（děng）内容。当出现异常时，通过邮（yóu）件、短信、电（diàn）话或IM工具等第一（yī）时间通知（zhī）管理者，并协助相关问题的处（chù）置。

2）移动应用渠道监测服务：实现对全国主（zhǔ）要安卓（zhuó）应用（yòng）发（fā）布市场进行7*24小时（shí）的监测，及时发现盗版应用、篡改应用和被挂马等的（de）应用。当发现非（fēi）法（fǎ）应（yīng）用（yòng）时，第一时间（jiān）通知管理者，并（bìng）协助（zhù）进（jìn）行相（xiàng）关问题的（de）处置。

五（wǔ）、安全事件管理：

应（yīng）急（jí）响（xiǎng）应（yīng）：

根（gēn）据（jù）客户要求和（hé）实际情（qíng）况（kuàng），爱游戏官方网站和卓网信息制（zhì）订相（xiàng）应（yīng）的应急（jí）预（yù）案，如（rú）要进（jìn）行应急演练，需先制订应急演练（liàn）方案，根据方案进行演练，演练完成后应提交相应（yīng）的应急演（yǎn）练报（bào）告。对于（yú）演（yǎn）练中发现的问题（tí），应（yīng）协助（zhù）寻找解（jiě）决方案。可协助客（kè）户制（zhì）定网站应急预案、安全设备应急预案、安全事（shì）件应急预案（àn）等其他预案。

安全事件通报：

卓（zhuó）网信息将（jiāng）根据从互联网上（shàng）收集（jí）到的信息，结合客户信息网络系统现存（cún）漏洞、本月发（fā）生的安全事件、设（shè）备故（gù）障事件、设备（bèi）性能（néng）事件等信息，综合分析本月的安全（quán）形势，并（bìng）对下月的安全（quán）态势作出预测，并提出重点预防措施。定期为用户提供最新安全运维报告（gào）及安全态势分析报（bào）告。