010-6816-1005
安全服务体系
计算安全服务体系
当前云计算成为各行各业信息系统建设的热点，云计算引入了虚拟化技术，改变了服务方式，但并没有颠覆传统的安全模式。在云计算环境下，由于虚拟化技术的引入，需要纳入虚拟化安全的防护措施。而在基础层面上，仍然可以依靠成熟的传统安全技术来提供安全防护。云计算安全和传统安全在安全目标、系统资源类型、基础安全技术方面是相同的，而云计算又有其特有的安全问题，主要包括虚拟化安全问题和与云计算分租服务模式相关的一些安全问题。大体上，我们可以把云安全看做传统安全的一个超集，或者换句话说，云安全是传统安全在云计算环境下的继承和发展。云计算的模式是革命性的：虚拟化安全、数据安全和隐私保护是云安全的重点和难点。云安全将基于传统安全技术获得发展。
优炫安全服务体系
我们按照 ITIL和 ISO27001标准的要求搭建的专业团队，按照标准化的流程，根据客户对信息安全的实际需求，从客户的信息安全规划和建设入手，设计并实施各类安全解决方案，同时提供周期性或不定期的信息安全风险评估，最终帮助客户提高和优化运营机制，使信息安全建设和发展形成健康、良性的循环，逐步提升企业和政府的信息安全保障能力。
服务目录
服务产品
信息安全等级保护咨询
服务内容
依据客户所在行业等级保护的要求，进行差距分析，在定级、评估、整改、运维方面提供支持。参照等级保护要求，制定信息系统安全建设目标与安全规划方案，建立信息安全保障体系框架。
服务收益
了解差距，进行针对性整改，以达到相应的等级保护建设要求。
信息安全管理体系咨询
依据等级保护、ISO27001等国内外领先的标准协助客户建设信息安全管理体系，以提高客户的信息安全管理水平。
建立完善的信息安全管理体系，达到国际、国内信息安全管理标准规范的要求。
安全监控
为客户提供7X24小时的实时安全监控，对网络边界的安全进行系统的监控。通过监控来达到安全事件检测、安全事件跟踪、病毒检测、流量检测等等任务，进而通过检测的结果可以动态的调整各个安全设备的安全策略，提高系统的安全防范能力。
洞察安全态势，降低安全运营成本。
安全巡检
对客户的机房环境、网络设备状态、安全设备状态、应用系统状态进行检查与分析，了解客户当前系统与设备的运行情况，并对发现的安全隐患提供改善建议。
洞察设备运行状态，降低安全运营成本。
管理层面风险评估
对客户的安全管理机构、安全管理制度、人员安全管理、系统安全建设管理、系统安全运维管理等维度的管理层内容进行风险评估，输出安全管理建议。
全面掌握管理层面的风险，为后续管理层面的安全整改提供依据。
技术层面风险评估
对客户的物理安全、网络安全、主机安全、应用安全、数据备份与恢复安全等维度的技术层内容进行风险评估，输出安全技术建议。
全面掌握技术层面的风险，为后续技术层面的安全整改提供依据。
操作系统配置加固
根据配置核查成果、专业安全评估结果，对操作系统进行安全配置的修正、增加安全机制。
实现操作系统的配置加固，提高操作系统的健壮性。
数据库配置加固
根据配置核查成果、专业安全评估结果，对数据库进行安全配置的修正、增加安全机制。
实现数据库的配置加固，提高操作系统的健壮性。
