宁夏信息安全运营服务承诺守信「多面魔方」

模块化安全运营服务

安全运营服务在设计时也遵循模块化的思想，贴近客户的实际所需。服务产品除按不同安全产品、场景划分。终端安全运营结合天擎、edr、椒图等终端安全产品，提供-策略管理、---毒管理、补丁管理、安全基线管理等运营服务。态势感知运营，结合态势感知产品，主要对---单位，提供资产梳理、安全事件监测、漏洞验证、处置上报、---线索分析等运营服务。ngsoc运营服务结合soc产品， 基于平台通过流量、各类日志关联资产，帮助客户清晰的了解自身安全情况、发现安全威胁。运营服务包括-、安全监控、威胁分析、事件流程管理、管理规则优化、安全态势分析等服务。

基于用户的组织业务和安全现状，根据---相关标准规范、---，参考------管理佳实践和理论，为用户提供全生命周期、---度的安全-、分析、规划和体系建设等咨询服务，帮助用户建立立体化的---体系。

★信息安全规划咨询服务

提供针对用户网络系统的安全管理、策略、过程、网络体系结构、软件设计规划及总体安全架构的规划等咨询服务。

★信息安全规范咨询服务

提供信息系统及承担维护服务的用户信息系统的信息安全管理咨询服务，信息安全管理工作体系化、规范化等咨询服务。

★政策合规咨询服务

提供符合---法规政策、执行标准如等保2.0、gdpr、iso27001等及特定行业规范的安全咨询服务。

★安全绩效咨询服务

提供---和优化客户的安全问题处理流程、优化绩效考核管理体系和安全风险管理咨询等安全绩效咨询服务。

安全运营服务-重保应急服务

在用户开展大型活动或会议期间，为其提供重要it系统资产包括主机、网络、应用等的运行维护，---用户业务安全的现场应急保障服务。

重保应急准备：提供应急预案、进行用户网络系统安全检测和分析，提前掌握系统安全状况并排除问题，进行相应的能力部署和升级。

模拟对抗演练：提供现场环境如硬件故障、软件故障、应用故障、安全事件等的安全模拟演练，减少重要时期可能出现的安全风险，调整优化风险出现后的解决方法。

保障总结及残存风险处置：提供重保结束后残存的风险处置及现场值守总结报告，并对现有网络提出优化建议。

现场值守服务：提供7*24小时---监测、安全分析、对-安全事件的应急响应，阻止安全事件的影响扩大，提供安全事件的快速处置

安全运营服务

★关保及态势感知服务

关键信息基础设施安全防护及态势感知服务以运营中心的“安全智能+智慧”为依托，结合本地化有效情报数据，主要针对主管/运营单位，以用户处部署的前端系统为本地操作环境，由7×24小时进行监测的专职---提供网络空间威胁感知、情境感知及关键信息基础设施安全防护服务。

★应用安全服务

网站监测服务：对web服务进行实时监测； 对域名-进行检测； 对web 漏洞进行扫描； 对各类web安全事件进行检测：包括网马、---、敏感言论等的网站监测服务。

云清洗服务：提供针对支持http/https/tcp协议的云清洗服务，采用多层级防御体系，有效防御流量型攻击和应用层攻击，避免主机遭受攻击。

★合规审计服务

提供针对等级保护2.0、iso27001的合规审计服务，服务内容包括：协助用户参照相关文件要求、结合用户的行业特点对业务信息系统提供参考建议，并完成定级备案工作；通过漏洞扫描、渗透测试、人工测评等方式进行差距评估，并提供差距评估报告；通过前期了解与-，提供定制化的方案设计及---建议，帮助客户通过合规审计。