信息安全服務優勢 
信息(xi)(xi)安(an)(an)全(quan)的特(te)點決定了對信息(xi)(xi)安(an)(an)全(quan)服(fu)務(wu)(wu)提(ti)供(gong)商有較(jiao)高(gao)(gao)的要求(qiu)(qiu),中新網安(an)(an)將之(zhi)定義為管(guan)理(li)要求(qiu)(qiu)、技(ji)(ji)術(shu)要求(qiu)(qiu)和高(gao)(gao)級(ji)要求(qiu)(qiu),其中管(guan)理(li)原(yuan)則(ze)和技(ji)(ji)術(shu)原(yuan)則(ze)主(zhu)要基于實踐應急反(fan)應層面,高(gao)(gao)級(ji)要求(qiu)(qiu)主(zhu)要針(zhen)對安(an)(an)全(quan)管(guan)理(li)、安(an)(an)全(quan)策略和發展層面。中新網安(an)(an)的服(fu)務(wu)(wu)優勢主(zhu)要體現在(zai)以下(xia)幾個方面:
管(guan)理要求信(xin)息安全(quan)要求建立一個24小時不間斷(duan)反應; 能夠(gou)建(jian)立一個針對(dui)不同(tong)攻擊的正確(que)行動方案; 能夠保證及時、快速反應系統; 能夠提(ti)供規(gui)范和詳細的對自身和對客(ke)戶培訓體系(xi); 貼近被服務(wu)體系和對客戶零干擾目標。
技術要求(qiu) 擁(yong)有(you)一定的監控技(ji)術,能夠(gou)方便、簡單、易操作地安(an)裝(zhuang)到所有(you)接入設備和系(xi)統(tong)中(zhong); 監控設(she)備(bei)不會影(ying)響和(he)干擾已有(you)的(de)安(an)全(quan)設(she)備(bei)和(he)軟(ruan)件的(de)正(zheng)常使用性能,并且不會引(yin)入新的(de)安(an)全(quan)隱患; 監控設備(bei)應當(dang)具有升級能力,并(bing)且能夠進行方便的(de)升級; 具有(you)監控數據分析(xi)與處(chu)理技術(shu); 具有知識庫或專家(jia)庫支(zhi)持應急事(shi)件決策技術; 具有系統(tong)容災與恢(hui)復的(de)技術。
高(gao)級(ji)要求先進原則:全(quan)面(mian)掌握和(he)緊跟國際先進的信息安全(quan)管理和(he)技(ji)術并有一套體系貫徹(che)到服(fu)務系統中; 全(quan)(quan)面(mian)原則:掌握了(le)全(quan)(quan)國的國內信息安全(quan)(quan)的標(biao)準和政(zheng)策(ce)并有足夠(gou)力度體現到(dao)服務(wu)體系中; 高手(shou)原則:有掌握最新的信息安全實踐技(ji)術和防范技(ji)術,遇到(dao)特發情況能(neng)夠解決問題的高手(shou)或專家存在。
專業服務隊伍,豐富實施經驗 
擁有一個掌握先進安(an)(an)(an)全(quan)理念和(he)成熟(shu)安(an)(an)(an)全(quan)技(ji)術(shu)(shu)的(de)安(an)(an)(an)全(quan)服(fu)務(wu)(wu)隊(dui)伍(wu),擁有CISSP、27001 、CISP、CCIE、CCNP等專家(jia),具有50多人的(de)專業(ye)安(an)(an)(an)全(quan)服(fu)務(wu)(wu)隊(dui)伍(wu),有著豐(feng)富的(de)安(an)(an)(an)全(quan)咨(zi)詢(xun)、安(an)(an)(an)全(quan)系(xi)統集(ji)成、專業(ye)安(an)(an)(an)全(quan)服(fu)務(wu)(wu)經驗,并熟(shu)悉用戶(hu)業(ye)務(wu)(wu)應用和(he)了解安(an)(an)(an)全(quan)隱患所在(zai)。將(jiang)竭其(qi)在(zai)信(xin)息(xi)安(an)(an)(an)全(quan)領(ling)域的(de)造詣(yi),幫助用戶(hu)評估信(xin)息(xi)系(xi)統的(de)安(an)(an)(an)全(quan)狀況,指(zhi)導用戶(hu)進行(xing)信(xin)息(xi)安(an)(an)(an)全(quan)體系(xi)建設,提高用戶(hu)的(de)安(an)(an)(an)全(quan)意(yi)識和(he)技(ji)術(shu)(shu)水平,實現(xian)業(ye)務(wu)(wu)安(an)(an)(an)全(quan)目(mu)標。
信(xin)息安(an)全(quan)(quan)實驗(yan)室研(yan)究世界先進的安(an)全(quan)(quan)技術和(he)安(an)全(quan)(quan)產(chan)品,不斷(duan)跟蹤最新的黑客(ke)工具和(he)黑客(ke)攻(gong)擊(ji)技巧(qiao),有近20位(wei)攻(gong)防研(yan)究人(ren)員構筑成安(an)全(quan)(quan)服(fu)務隊伍的強大(da)技術后盾。
深入用戶業務,貼近用戶需求 
中新網安(an)(an)的(de)安(an)(an)全(quan)顧問擁有電(dian)信、金融、政(zheng)府背(bei)景的(de)安(an)(an)全(quan)專家,熟悉各行業的(de)安(an)(an)全(quan)特點,熟悉各行業的(de)安(an)(an)全(quan)需求。通過(guo)深入分(fen)析用戶業務(wu)的(de)安(an)(an)全(quan)性,對(dui)用戶的(de)業務(wu)安(an)(an)全(quan)現狀(zhuang)進行客觀的(de)評價,結合用戶需求,制定風險控制方案,指(zhi)導(dao)組織進行安(an)(an)全(quan)建(jian)設。
標準化管理,權威認證認可 
安(an)全服(fu)務項(xiang)目的(de)(de)(de)實(shi)施和(he)管(guan)理依據國際化的(de)(de)(de)項(xiang)目管(guan)理規(gui)范(fan),充(chong)分(fen)利用(yong)公司內部(bu)資源(yuan)(yuan)為(wei)客(ke)戶提供更高滿意度的(de)(de)(de)服(fu)務。安(an)全服(fu)務中心作為(wei)項(xiang)目實(shi)施的(de)(de)(de)較(jiao)為(wei)獨立(li)的(de)(de)(de)單(dan)位,以項(xiang)目目標完成和(he)客(ke)戶滿意度為(wei)最終目標,得到來(lai)自公司內部(bu)的(de)(de)(de)全面支持和(he)資源(yuan)(yuan)協調。通過實(shi)施項(xiang)目管(guan)理可以很(hen)好地控制(zhi)項(xiang)目范(fan)圍、時間、成本(ben)和(he)質(zhi)量,有(you)效地解決項(xiang)目中經常遇到的(de)(de)(de)資源(yuan)(yuan)沖突、目標沖突等(deng)問題,正確應對(dui)項(xiang)目實(shi)施中遇到的(de)(de)(de)各種變化,保證項(xiang)目能(neng)夠按照計劃(hua)按時按質(zhi)量地順利完成。
在安全服務咨詢項(xiang)目(mu)實(shi)(shi)施方面,采用SSE-CMM(系統(tong)安全工(gong)程(cheng)成(cheng)熟度模(mo)型)作(zuo)為(wei)工(gong)程(cheng)實(shi)(shi)施的(de)標準(zhun),指導整個安全服務咨詢項(xiang)目(mu)的(de)實(shi)(shi)施過(guo)(guo)程(cheng)。通過(guo)(guo)多年來的(de)安全服務工(gong)程(cheng)的(de)實(shi)(shi)施,實(shi)(shi)現了對信息安全的(de)計劃(hua)跟蹤和良好定(ding)義(yi),為(wei)用戶提(ti)供更高的(de)信心(xin)保證。
|