方案背景

  通过咨询规划， 帮助政府、央企、运营商、金融、数字城市、制造业等大型机构，实现同步规划、同步建设、同步运行的“三同步”机制，进行数字化转型下的新安全体系构建。从与业务与信息化战略结合的安全顶层设计，到更为详细的指导建设的技术能力体系架构，以及指导运行的实战化运营体系，以及依据国家的合规要求，贴合新等级保护、关键信息基础设施保护条例的规划设计。 从贴合信息化变革的角度，覆盖身份安全、网络纵深防御、云安全、大数据安全、应用安全、工业生产网安全、内部威胁防控、移动安全、物联网安全等全面的领域，从而为数字化战略保驾护航。

服务体系

  创新安全服务以P2DR自适应安全架构为核心，结合多年行业客户安全攻防研究、安全威胁处置经验，从威胁预测、防御、监控、回溯四个角度出发，打造了一套“自适应、全感知、全覆盖”的全生命周期安全服务体系。

安全评估服务

  凭借多年客户服务经验，总结归纳了一套具有行业领先性的安全风险评估办法。利用先进的安全评估手段及工具，为客户提供多元化的安全评估服务。专家团队通过漏洞扫描、专家渗透、基线核查、日志分析等评估方法，全面地了解信息系统安全状况，评估核心资产所面临的风险，发现信息安全实践中的薄弱环节和改进机会，明确信息系统的安全需求，提出信息安全控制措施改进方案。

应急保障服务

  以“全天候快速响应，零感知业务恢复”为目标，经验丰富的专家团队为支撑，为客户提供基于PDCERF流程的应急响应服务，协助客户解决突发安全事件，最大限度降低安全事件造成的损失。在重大会议、节假日、政治活动等特殊时期内，提供重要时期安全保障服务，对目标系统进行现场安全值守和保障，在各种异常情况下快速应对，使目标系统安全平稳地运行。同时，还提供深度结合客户需求的定制化攻防演练服务，通过常态化、完善化的攻防演练，全面检验应急预案的有效性。