 |
 |
 |
圣安科技有限公司是国内较早从事网络安全专业服务的公司，以长年的安全经验积累和安全检测技术为基础，到如今已经发展成为具有综合网络安全风险检测和网络安全系统工程实施能力的专业公司。提供包括专业设计-咨询-服务-管理的整套安全保障体系，形成了高级网络安全保障工程体系。
| 服务项目名称 | 说明 | 目标或效果 |
| 安全检测服务 | ||
| 实体安全性检测 | 对环境、设备、场地和线路等物理设施的安全性进行检测诊断 | 全面给出每个层次的安全隐患和脆弱性报告，以及安全性整改建议。使用户对信息安全各个层次的安全性状况和整体安全状况有全面具体的了解，为用户进行信息安全决策和管理提供依据。 |
| 平台安全性检测 | 对操作系统、网络平台、基础网络服务和通用应用程序的安全性进行检测和检测诊断。 | |
| 数据安全性检测 | 对数据的完整性、机密性、可靠性和可用性等安全要素进行检测 | |
| 通信安全性检测 | 对系统之间通信的数据安全性进行检测 | |
| 应用安全性检测 | 对业务系统程序安全性、业务系统的防抵赖、访问控制、备份与恢复和可靠性等参数进行测试和诊断。 | |
| 运行安全性检测 | 对计算机网络系统安全运行的连续性和稳定性进行检测 | |
| 管理安全性检测 | 对人员、操作、文档、设备和运行等安全管理机制进行稽核和诊断 | |
| 安全修复服务 | ||
| 实体安全性修复 | 对环境、设备、场地和线路等物理设施的安全隐患和脆弱性进行修复和改造 | 达到公安部颁《计算机网络实体安全技术要求》标准 |
| 平台安全性修复 | 对操作系统、网络平台、基础网络服务和通用应用程序的安全隐患和脆弱性进行修复, 部署相应的技术和产品进行控制。 | 根据cc标准要求，将计算机网络系统的安全风险控制在利用cve公布的漏洞不能获取非法访问的范围内 |
| 数据安全性修复 | 对数据的完整性、机密性、可靠性和可用性等安全隐患和脆弱性进行修复，并部署相应的技术和产品进行控制 | 将数据安全风险降低到用户可以接受(协商确定)的范围内 |
| 通信安全性修复 | 对系统之间通信的数据安全隐患和脆弱性进行修复，并部署相应的技术和产品进行改造和控制 | 将通信安全风险降低到用户可以接受(协商确定)的范围内 |
| 应用安全性修复 | 应用安全性修复 对业务系统程序安全性、业务系统的防抵赖、访问控制、备份与恢复和可靠性等提出安全解决措施并进行协调、修复和改造等工作 | 内部用户不能对业务系统进行非法访问、中断和破坏。保证业务系统数据完整和可靠运行。 |
| 安全保障服务 | ||
| 应急响应 | 包括应急事件处理、灾难恢复、入侵调查和分析 | 为用户突发事件提供7x24小时技术支持 |
| 定期检测和审计 | 定期对用户计算机网络系统新的安全脆弱性进行检测和纠正，对系统性能和安全平衡指标进行审计 | 保证用户不遭受新的安全性威胁带来的损失，保证安全与性能的平衡 |
| 安全技术升级服务 | 定期对用户计算机网络系统上的安全产品和补丁进行升级工作 | 保证用户安全体系达到与当月世界最新安全技术的同步 |
| 安全顾问服务 | ||
| 安全标书设计 | 获得用户对系统风险的理解，提取用户安全需求，整理用户计算机网络系统安全性目标，为用户设计安全/性能/价格分布合理的安全招标书 | 全面考虑投资、安全、管理和性能的综合因素，形成综合要求最趋合理、最切合用户实际的标书。 |
| 安全策略和管理制度 | 为用户设计安全策略指南/针对实际情况为用户设计各项安全管理制度，包括：人员、设备、软件、文档、数据、操作、机房等管理制度 | 达到iso17799要求的安全管理标准 |
| 安全诊断服务 | 全面的安全性诊断服务(安全检测服务的简化版本)，和对特定范围和层次的安全性诊断 | 使用户大体了解计算机网络系统风险分布状况，利于用户做出安全性决策 |
| 模拟入侵测试 | 使用各种高强度和高难度的专家级黑客攻击手段对用户系统安全性进行压力测试和远程渗透测试 | 本公司提供的模拟入侵测试代表世界一流黑客攻击技术水平 |
| 安全陷阱设置 | 为用户设置安全陷阱系统，捕捉攻击者的所有非法举动 | 为用户掌握和了解竞争对手和各类黑客的攻击意图和手段提供整套系统 |
| 安全信息服务 | ||
| 安全漏洞和补丁通报 | 为用户实时提供世界上最新出现的安全漏洞和安全升级通告 | 在最短的时间内发到用户手中，不超过24小时 |
| 安全技术行业动态周报 | 追踪和整理世界信息安全技术最新动态，产品和行业情况、安全厂商情况、安全标准与法规等内容 | 使用户及时掌握新的安全技术、政策、法规和行业动态 |