服务热线
400-0033361
咨询规划服务
2021-12-17
服务介绍
咨询规划服务基于组织业务和安全现状，参考国内外网络安全建设最佳实践和理论，根据网络安全相关标准规范，为用户提供全生命周期的安全调研、分析、规划体系建设等，并通过安全运营服务跟随确保交付成果的可落地性、可执行性，帮助用户建立持续的网络安全保障体系。
服务功能
1.合规性设计咨询服务
凭借对通用标准及行业专属标准的深刻理解，为客户提供包括分保、等保在内的合规性设计咨询服务，帮助客户做好各类标准的符合性管理以及政策、法规风险的规避工作，协助客户顺利完成上级单位或监管部门的检查迎检工作。
2.风险评估咨询服务
参照风险评估标准和管理规范，针对系统的威胁性和脆弱性，对信息系统及其处理、传输和存储的数据信息的保密性、完整性和可用性等安全属性进行科学评估，为客户识别当前信息系统、业务逻辑层面的信息安全风险，并提供技术支持协助客户进行有效的风险处置规划建议。
3.安全体系规划服务
体系规划服务遵循ISO/IEC27001或等级保护要求，协助客户组织确定信息安全管理体系范围，制定信息安全方针，明确管理职责，以风险评估为基础选择控制目标与控制措施等一系列活动来建立信息安全管理体系，包括应急预案、人员管理、信息安全管理、人员培训等。按体系的规定要求进行运作，保持体系运行的有效性。
服务优势
1.深入了解国家信息安全技术和管理标准规范，深刻理解标准精髓，更好地把标准融入建设过程。
2.与认证机构紧密沟通，对认证政策研究透彻。
3.多年的专业网络安全咨询经验，有效规避体系策划和实施过程中的潜在风险。
4.承担多个单位的风险评估、分级保护、等级保护项目，对合规性项目有着独到的见解。
5.由一批经验丰富、专业化的骨干力量凝聚而成，顾问人员都具备扎实的专业技能和丰富的项目经验。