方案背景

??通過咨詢規劃， 幫助政府、央企、運營商、金融、數字城市、制造業等大型機構，實現同步規劃、同步建設、同步運行的“三同步”機制，進行數字化轉型下的新安全體系構建。從與業務與信息化戰略結合的安全頂層設計，到更為詳細的指導建設的技術能力體系架構，以及指導運行的實戰化運營體系，以及依據國家的合規要求，貼合新等級保護、關鍵信息基礎設施保護條例的規劃設計。 從貼合信息化變革的角度，覆蓋身份安全、網絡縱深防御、云安全、大數據安全、應用安全、工業生產網安全、內部威脅防控、移動安全、物聯網安全等全面的領域，從而為數字化戰略保駕護航。

服務體系

??創新安全服務以P2DR自適應安全架構為核心，結合多年行業客戶安全攻防研究、安全威脅處置經驗，從威脅預測、防御、監控、回溯四個角度出發，打造了一套“自適應、全感知、全覆蓋”的全生命周期安全服務體系。

安全評估服務

??憑借多年客戶服務經驗，總結歸納了一套具有行業領先性的安全風險評估辦法。利用先進的安全評估手段及工具，為客戶提供多元化的安全評估服務。專家團隊通過漏洞掃描、專家滲透、基線核查、日志分析等評估方法，全面地了解信息系統安全狀況，評估核心資產所面臨的風險，發現信息安全實踐中的薄弱環節和改進機會，明確信息系統的安全需求，提出信息安全控制措施改進方案。

應急保障服務

??以“全天候快速響應，零感知業務恢復”為目標，經驗豐富的專家團隊為支撐，為客戶提供基于PDCERF流程的應急響應服務，協助客戶解決突發安全事件，最大限度降低安全事件造成的損失。在重大會議、節假日、政治活動等特殊時期內，提供重要時期安全保障服務，對目標系統進行現場安全值守和保障，在各種異常情況下快速應對，使目標系統安全平穩地運行。同時，還提供深度結合客戶需求的定制化攻防演練服務，通過常態化、完善化的攻防演練，全面檢驗應急預案的有效性。