遴选沉要网站或信息系统进行渗入测试，仿照黑客的攻击步骤对系统和网络进行非粉碎性质的攻击性测试，在保障整个渗入测试过程都在能够节造和调整的领域之内尽可能的获取指标信息系统的治理权限以及敏感信息，并将入侵的过程和细节产生汇报给用户，由此证实用户系统所存在的安全威胁微风险，并能实时提醒安全治理员美满安全战术。

涵盖现有的攻击伎俩和最前沿的安全攻击步骤，渗入测试不得影响系统的正常运作和业务利用。

内容蕴含：信息网络、权限提升、溢出测试、注入攻击、跨站攻击、后门法式查抄、登录系统测试、权限系统测试、号令执行攻击、反序列化攻击、文件蕴含缝隙、文件上传缝隙、蹊径遍历与文件读取等。

对网站、信息系统进行渗入测试，可带来如下收益：

1.评估网站中存在的安全隐患、安全隐患；

2.发现网站存在的深档次安全隐患；

3.验证网站现有安全措施的防护强度；

4.评估网站被入侵的可能性，并在入侵者提议攻击前封堵可能被利用的攻击蹊径。

风险（安全）评估是对信息系统和IT基础设施进行安全风险评估，蕴含明确风险评估领域、鉴别沉要资产、鉴别脆弱性和威胁、现有安全节造措施、利用系统缝隙扫描、分析和推算风险情况、造订不成接受风险措置规划微风险评估汇报和总结。协助实现对风评过程中发现的问题进行整改，整改实现后测试是否整改结束。

风险评估，可带来如下收益：

风险评估服务通过信息资产的鉴别与赋值、威胁评估、弱点评估、现有安全措施评估、综合风险分析等若干环节，对信息系统的安全风险进行风险分析，清澈地展示信息系统当前的安全近况，提供公正、客观、翔实的数据作为决策参考，为组织下一步节造和降低安全风险、 改善安全情况、执行信息系统的风险治理提供凭据。

每季度对信息系统进行一次安全检测，以评估信息系统在运行过程中是否出现新的安全隐患和缝隙，蕴含主机层、利用层、数据库、基线配置、安全日志。

安全巡检服务，可带来如下收益：

1.有效发现网站中存在的安全缝隙、安全配置隐患、安全风险，为安全加固提供事实凭据。

2.周期性查抄，推进ISMS信息安全治理系统和PDCA在现实工作中的执行，确保设备和系统的持续、安全、不变运行。

在能百分百躲避风险的情况下，针对系统渗入测试，缝隙扫描，风险评估等项主张执行了局，提供具体可行的缝隙建补及系统加固 规划，协调系统运维人员进行安全加固，跟进安全加固进度，确保信息系统的安全。

系统安全加固服务，可带来如下收益：

有效建复、削减系统中存在的高、中危缝隙，降低安全缝隙和隐患带来的安全风险。有效提升系统自身的安全防护能力。最大水平保险系统的持续、安全、不变运行。

凭据用户现实情况，提供信息安全应急响应服务，蕴含应急预案、事务措置及问题建复、汇报输出。提供7*24幼时沉大安全事务的应急响应工作，应急响应重要针对突发的网站安全故障、网络安全事务、利用系统安全事务、主机安全事务、黑客攻击事务等进行诊断，分析并协助解决。

应急响应服务，可带来如下收益：

1.还原攻击事务，网络由于安全故障造成的入侵纪录、粉碎情况、直接损失情况等证据。

2.提升安全事务处置效能，实时解决安全故障，复原系统正常运 行，尽可能挽回或削减安全事务带来的损失。

3.对安全故障产生的系统作安全查抄和算帐，保障信息系统安全。

4.添补安全故障产生系统上的安全缝隙，加强安全；ご胧，预防类似事务的再次产生。评估网站被入侵的可能性，并在入侵者提议攻击前封堵可能被利用的攻击蹊径。

安全培训分为全员信息安全意识培训及安全技术培训。

安全培训服务，可带来如下收益：

1.对单元员工进行必要的、特定的安全教育培训，是让 员工相识和把握安全规章造度，提高员工安全技术素 质，加强员工安全意识的重要蹊径，是保障业务正常 运行，做好信息安全工作的基础。

2.通过安全技术培训，使得运维人员相识常见的攻击和防御伎俩，可能对系统和网络设备进行根基的安全配置，预防由安全配置等原因而导致的安全事务，并且在出现安全事务后，可能对安全事务进行实时、有效地判断和处置，尽可能降低安全事务的影响。

凭据我国的信息化发展示状和我国特有的行政治理模式，提出了安全等级；さ恼蹇蚣芎蜕杓乒婊，为领导信息系统的建设和改进，从安全等级；ぜ际跸低澈桶踩燃侗；ぶ卫硐低沉礁龇矫姹鹄敫隽说燃痘慕饩鼋ㄒ。并提供如下征询服务：等级；ざ兜羌恰⒌燃侗；げ罹嗖馄馈⒌燃侗；ぐ踩挠爰庸獭⒌燃侗；げ馄栏ㄖ⒌燃侗；ぶ卫硐低辰ㄉ。

等级；ふ餮务，可带来如下收益：

1.发现被测系统与等保当前级此外差距，可针对性做整改。

2.提高工作效能，预防沉复进行整改建设，提高测评通过率。

沉要时期安全保险，是指在沉大会议、节假日等特殊时期内，我司派出安全攻防经验丰硕的安全专家，进驻客户单元，对指标系统进行现场或远程安全值守和保险，对业务系统的安全情况进行实时监控和日志分析。

在现场安全保险期间，当指标遭逢黑客入侵攻击时，现场值守人员立即对入侵事务进行分析、检测、抑造、处置，查找入侵起源并复原系统正常运行，实现后给出应急响应汇报，汇报中将还原入侵过程，同时给出对应的解决建议。

沉大活动安全保险服务，可带来如下收益：

对信息系统、网站进行7*24幼时监控，蕴含运行状态、漏 洞情况等突发安全事务时，实时进行应急措置，解除或降低 影响。