OG东方厅

English日本語
 

需要分析

OG东方厅通过对用户常见的信息安全面对的外部及内部需要进行总结，，结合自身多年的服务经验，，以客户需要为导向成立起一套整体安全服务产品系统。。。


客户常见的安全需要重要蕴含外部要求和内部需要两方面：：外部要求指客户面对来自国度及行业合规监管要求，，从而产生合规治理征询、、、等级�；；ふ餮�、、、安全治理征询等服务需要；；内部需要是客户信息系统在规划、、、设计、、、建设、、、运行的全性命周期中面对的各项安全方面的服务需要，，蕴含若何进行安整个系规划设计、、、定期发展风险评估和加固、、、若何保险信息系统安全运行、、、垂危事务有效措置以及若何怀抱安全运行的情况等。。。


 

服务框架

  • OG东方厅专业安全服务PSS（Professional Security Services）

    OG东方厅专业安全服务团队持续为用户提供安全征询类、、、供给链安全类、、、安全风险管控类、、、攻防匹敌类、、、安全教育与培训类、、、安全合规类、、、工控安全类、、、安全托管8大类40余种服务产品。。。

  • 规划征询类服务 PSS（Professional Security Services）

    萦绕客户组织信息系统所支持的业务和治理要求，，为组织在安整个系建设规划设计阶段提供征询、、、规划与设计服务，，重要蕴含安全规划、、、安全治理征询和安全架构设计。。。

  • 风险治理类服务 RSS(Risk Security Services)

    凭据有关要求和尺度，，从风险治理的角度，，对信息系统及由其处置、、、传输和存储信息的保密性、、、齐全性和可用性等安全属性进行评价的过程；；重要蕴含风险评估、、、威胁检测和脆弱性检测。。。

  • 运维及应急类服务 MSS(Managed Security Services)

    提供面向信息系统运行的安全保险需要，，综合选取查抄、、、测试、、、监控、、、应急等服务，，维持信息系统的安全保险水平；；蕴含预警监控、、、安全监控、、、安全巡检、、、运维值守、、、应急响应、、、安全加固等。。。

  • 合规评价类服务 CSS(Compliance Security Services )

    针对组织与信息安全有关的活动，，确保组织是否切合外部合规性司法律规要求和组织已成立的安全战术和安全保险系统进行评价的过程；；重要蕴含等级�；；ふ餮�、、、ISO27000 征询和安全评价系统。。。

10100844qoeb
 

服务理念

121203496aup

服务理念

信息安全风险始终存在，，安全产品不能解决所有的问题。。。信息安全工作自身是一个过程，，它的性质是风险治理。。。风险治理工作不仅仅是一个单一的理论、、、步骤，，更必要在实际中检验发展。。。OG东方厅强调安全必须为组织和业务服务，，以最佳实际（Best Practice）作为信息安全工作的落脚点，，通过专业安全服务，，可能有效的落实组织安全战术，，持续优化安全技术防护效力。。。

在OG东方厅 TSP（诚信的安全产品、、、安全服务、、、安全解决规划提供商）理念的领导下，，在公司主题技术堆集的基础上，，经过多年来和千余项重点行业服务项目和国度项主张实际堆集，，结合国际先进的安全服务最佳实际和经验，，在电信、、、当局、、、金融、、、电力等重要行业数千家客户单元经过长功夫的实际，，形成的一套专业、、、全面、、、有效的安全服务解决规划。。。
 

服务领域

OG东方厅专业安全服务提供覆盖客户信息系统规划、、、设计、、、建设、、、运行全性命周期的专业安全服务。。。

  • 121352560uzn 121352560uzn

    系统规划阶段

    安全规划 

    安全治理征询 

    等级�；；ふ餮� 

    安全评价

  • 1213521942cr 1213521942cr

    系统设计阶段

    风险评估

    利用安全评估

    安全保险架构设计

    安全治理系统征询

    应急治理系统征询

    利用开发全性命周期服务征询


  • 28145806o2hk 28145806o2hk

    系统建设阶段

    缝隙检测

    渗入测试

    代码审计

    威胁检测

    安全加固


  • 281500329rov 281500329rov

    系统运行阶段

    安全预警公告

    安全监控

    运维值守

    应急响应

 

服务特点

 

  • 专业化安全服务

    参加制订了国度和行业多个风险评估、、、安全服务类有关尺度规范；；壮大的安全钻研团队，，提交的CVE原创缝隙近1100个；；覆盖全国的专业安全服务团队。。。

  • 可治理的安全服务

    OG东方厅专业安全服务选取�？榛杓�，，用户可凭据现实必要，，定制的安全服务内容，，用户对服务过程和了局可视、、、可管、、、可控；；

  • 成熟、、、贸易化的工具支持

    在安全服务过程中，，OG东方厅选取齐全自主知识产权、、、成熟和贸易化的安全工具或产品，，如缝隙扫描、、、入侵检测、、、配置检测等工具系统，，保障安全服务交付质量。。。

 

服务内容

OG东方厅专业安全服务内容是基于专业安全服务整体框架进行细分，，可以为用户提供多种类此外专业安全服务，，重要蕴含以下内容：：

121410581213

规划征询

  • 安全架构设计


  • 安全治理征询


  • 安全规划


OG东方厅·(中国大陆)

规划征询

  • 安全架构设计

    安全架构设计重要是针对客户信息系统的安全保险需要，，设计总体安全战术、、、制订信息安全建设规划和执行规划，，并在此基础上形成安全架构、、、技术系统和治理系统的设计。。。

    安全治理征询

    凭据客户应急治理系统，，针对各类突发信息安全事务，，提供执行层面的应急响应和应急演练。。。

    安全规划

    信息安全规划服务重要是从客户主题业务、、、主题价值启程，，凭据客户的发展战术，，通过风险评估等方式提取客户的安全需要，，对相应的安全保险指标、、、工作、、、措施和步骤进行规划。。。
28151121ht4p

风险治理

  • 脆弱性检测


  • 威胁检测


  • 风险评估


OG东方厅·(中国大陆)

风险治理

  • 脆弱性检测

    脆弱性检测重要是针对客户信息系统的安全要求，，采取动态的技术伎俩进行问题发现、、、切合性和有效性验证；；蕴含配置检测、、、缝隙扫描、、、渗入性测试和代码审计。。。

  • 威胁检测

    针对网络中高级持续性威胁、、、恶意代码等复杂的高级渗入攻击进行高细粒度检测的专业安全服务。。。

  • 风险评估

    凭据有关信息安全技术与治理尺度，，从风险治理角度，，对信息系统及由其处置、、、传输和存储的信息的保密性、、、齐全性和可用性等安全属性进行评价的过程，，通过评估资产面对的的威胁及威胁利用脆弱性导致安全事务的可能性。。。


121944125x5q

运维与应急

  • 安全加固


  • 应急响应


  • 运维值守


  • 安全监控


OG东方厅·(中国大陆)

运维与应急

  • 安全加固

    针对客户在执行风险评估、、、安全查抄和测试过程中发现的各类安全风险、、、系统缝隙和不切合项，，凭据既定的信息安全战术，，采取措施予以添补。。。

  • 应急响应

    凭据客户应急治理系统，，针对各类突发信息安全事务，，提供执行层面的应急响应和应急演练。。。

  • 运维值守

    凭据客户需要，，在约定的功夫领域内调派服务人员到客户现场驻场，，为客户承担系统安全守护和治理的工作，，对客户的信息系统执行安全分析与问题措置。。。

  • 安全监控

    通过监控工具或平台，，对信息系统环境、、、网络、、、主机、、、系统和利用系统实时安全监控，，查看各个系统组件的机能、、、职能及安全情况。。。


13131614bgq8

合规评价

  • 安全评价系统征询


  • 安全评价系统征询


  • 等级�；；て拦�



OG东方厅·(中国大陆)

合规评价

  • 安全评价系统征询

    通过对信息安全指标的分析设计，，对用户的信息安全架构的职能、、、成效和效益等方面设计安全评价系统和指标。。。

  • 安全评价系统征询

    凭据ISO 27001尺度，，成立齐全的信息安全治理系统，，达到可接受的信息安全水平，，从底子上保障业务的持续性，，并辅助通过ISO27001认证。。。

  • 等级�；；て拦�

    凭据国度、、、处所及行业的等级�；；び泄卣吆统叨纫�，，结合客户信息系统具体情况，，为客户提供等级�；；て狼泻闲怨婪�。。。


13131904266a

其他定礼服务

  • 行业定礼服务


OG东方厅·(中国大陆)

其他定礼服务

  • 行业定礼服务

    OG东方厅针对分歧业业或领域的特定需要，，为用户提供行业性和特殊领域的安全服务解决规划，，如金融信息科技风险治理征询、、、电子银行评估、、、PCI-DSS合规评估；；电信新技术新业务安全评估；；税务系统安全战术设计、、、三同步治理征询；；工业节制系统安全评估等。。。


  • OG东方厅·(中国大陆)121410581213 规划征询

      • 安全架构设计

        安全架构设计重要是针对客户信息系统的安全保险需要，，设计总体安全战术、、、制订信息安全建设规划和执行规划，，并在此基础上形成安全架构、、、技术系统和治理系统的设计。。。

        安全治理征询

        凭据客户应急治理系统，，针对各类突发信息安全事务，，提供执行层面的应急响应和应急演练。。。

        安全规划

        信息安全规划服务重要是从客户主题业务、、、主题价值启程，，凭据客户的发展战术，，通过风险评估等方式提取客户的安全需要，，对相应的安全保险指标、、、工作、、、措施和步骤进行规划。。。

  • OG东方厅·(中国大陆)28151121ht4p 风险治理

      • 脆弱性检测

        脆弱性检测重要是针对客户信息系统的安全要求，，采取动态的技术伎俩进行问题发现、、、切合性和有效性验证；；蕴含配置检测、、、缝隙扫描、、、渗入性测试和代码审计。。。

      • 威胁检测

        针对网络中高级持续性威胁、、、恶意代码等复杂的高级渗入攻击进行高细粒度检测的专业安全服务。。。

      • 风险评估

        凭据有关信息安全技术与治理尺度，，从风险治理角度，，对信息系统及由其处置、、、传输和存储的信息的保密性、、、齐全性和可用性等安全属性进行评价的过程，，通过评估资产面对的的威胁及威胁利用脆弱性导致安全事务的可能性。。。


  • OG东方厅·(中国大陆)121944125x5q 运维与应急

      • 安全加固

        针对客户在执行风险评估、、、安全查抄和测试过程中发现的各类安全风险、、、系统缝隙和不切合项，，凭据既定的信息安全战术，，采取措施予以添补。。。

      • 应急响应

        凭据客户应急治理系统，，针对各类突发信息安全事务，，提供执行层面的应急响应和应急演练。。。

      • 运维值守

        凭据客户需要，，在约定的功夫领域内调派服务人员到客户现场驻场，，为客户承担系统安全守护和治理的工作，，对客户的信息系统执行安全分析与问题措置。。。

      • 安全监控

        通过监控工具或平台，，对信息系统环境、、、网络、、、主机、、、系统和利用系统实时安全监控，，查看各个系统组件的机能、、、职能及安全情况。。。


  • OG东方厅·(中国大陆)13131614bgq8 合规评价

      • 安全评价系统征询

        通过对信息安全指标的分析设计，，对用户的信息安全架构的职能、、、成效和效益等方面设计安全评价系统和指标。。。

      • 安全评价系统征询

        凭据ISO 27001尺度，，成立齐全的信息安全治理系统，，达到可接受的信息安全水平，，从底子上保障业务的持续性，，并辅助通过ISO27001认证。。。

      • 等级�；；て拦�

        凭据国度、、、处所及行业的等级�；；び泄卣吆统叨纫�，，结合客户信息系统具体情况，，为客户提供等级�；；て狼泻闲怨婪�。。。


  • OG东方厅·(中国大陆)13131904266a 其他定礼服务

      • 行业定礼服务

        OG东方厅针对分歧业业或领域的特定需要，，为用户提供行业性和特殊领域的安全服务解决规划，，如金融信息科技风险治理征询、、、电子银行评估、、、PCI-DSS合规评估；；电信新技术新业务安全评估；；税务系统安全战术设计、、、三同步治理征询；；工业节制系统安全评估等。。。


【网站地图】