<< 安全服务
1、安全风险评估服务:系统的资产普查、威胁评估、脆弱性评估、业务流分析、影响评估、综合风险分析、 安全控制措施强度评估等,最终为客户输出详细的权威评估报告,同时将相关评估信息动态录入安全风险评估信息库,一并提交给客户。通过安全风险评估可以为组织提供公正客观的当前信息安全状况,并根据专家经验指出应该尽快解决的主要问题。
2、等级化信息安全保障体系设计服务:为客户设计安全评估指标体系,结合设计好的安全评估指标体系通过安全风险评估确定信息系统的安全保护级别和现有安全保障能力级别,根据系统的安全保护级别从组织、策略、技术、运作四个层面设计具备相应安全保障能力的保障体系。
3、系统安全认证咨询服务:理工先河公司通过对国内外相关标准(GB/T18336、BS7799 等)的深入研究与理解,积累了非常丰富的理论与实践经验,可以帮助用户建立起与标准相适应的组织体系、策略体系、技术体系、运作体系,从而构建起一套与风险相适应的信息安全风险管理体系或者信息安全保障体系,形成认证审核所需的各类程序文档,最终协助用户通过第三方机构(包括公正第三方机构、第三方业务主管机构、第三方行政主管机构)对体系或者系统安全保障能力等级的相关认证,获得系统安全认证证书。
4、源代码安全审核服务:有着丰富经验的理工先河安全专家根据客户需要可以为其提供应用程序源代码安全性检查与审核服务,及时发现不符合规范的源代码与不安全的调用,让用户放心使用应用程序。
5、安全认证培训服务:除了常规的安全意识、安全产品、安全技术培训外,理工先河凭借自己强大的安全服务团队和专业的培训师资力量,可为不同层次、不同需求的客户提供系统的安全认证培训。