作者：聪头丶_505 | 来源：互联网 | 2023-07-02 08:02
一、四大服务体系1、可管理安全服务在提供传统安全产品及安全服务的基础上，逐步开展安全运营，用开放的安全平台连接卓越的产品和服务，洞察安全态势，为企业级用户提供小时级的闭环安全保障。
一、四大服务体系
1、可管理安全服务
在提供传统安全产品及安全服务的基础上，逐步开展安全运营，用开放的安全平台连接卓越的产品和服务，洞察安全态势，为企业级用户提供小时级的闭环安全保障。
2、安全咨询服务
为客户进行全方位风险评估，帮助客户掌握安全现状与目标之间的差距、设计及落实安全体系、满足各种合规性要求、采取措施降低安全风险，进而提高安全管理实效、获取信息安全管理体系认证等。
3、安全评估服务
为保障客户信息系统的安全运行提供安全支持服务，通过系统漏洞评估、安全配置检查、渗透测试、日志审计、代码审核及安全加固服务提升系统的安全性，通过安全巡检、安全值守、应急响应保证系统的运行安全，提供全面的设备代维、安全外包方式的服务，使客户能够更加专注于自身业务的发展。
4、安全运维服务
提供信息安全意识培训、信息安全工程师认证培训、产品工程师培训、信息安全技术专项培训以及定制培训服务。
二、创新服务业的六大趋势
第一：新技术向新服务的转化
第二：新技术向新终端服务的转化
第三：服务设计成为新设计的关键
第四：一个服务企业要不断有加方的能力
第五：外包是一个很重要的发展趋势
第六：服务精细化
三、等级保护具体分级说明
| 级别 | 说明 |
|---|
| 一级 | 信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益 |
| 二级 | 信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全 |
| 三级 | 信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害 |
| 四级 | 信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害 |
| 五级 | 信息系统受到破坏后，会对国家安全造成特别严重损害 |
四、安全评估
1、安全风险评估
信息安全风险评估，是从风险管理角度，运用科学的方法和手段，系统地分析网络与信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施。并为防范和化解信息安全风险，或者将风险控制在可接受的水平，从而最大限度地保障网络和信息安全提供科学依据。
风险评估流程：
直接贴上我写的文档的截图吧，这个图不好设计：
2、安全威胁评估
| 种类 | 描述 |
|---|
| 软硬件故障 | 由于设备硬件故障、通讯链路中断、系统本身或软件Bug导致对业务高效稳定运行的影响 |
| 物理环境威胁 | 断电、静电、灰尘、潮湿、温度、鼠蚁虫害、电磁干扰、洪灾、火灾、地震等环境问题和自然灾害 |
| 无作为或操作失误 | 由于应该执行而没有执行相应的操作，或无意地执行了错误的操作，对系统造成影响 |
| 管理不到位 | 安全管理无法落实，不到位，造成安全管理不规范，或者管理混乱，从而破坏信息系统正常有序运行 |
| 恶意代码和病毒 | 具有自我复制、自我传播能力，对信息系统构成破坏的程序代码 |
| 越权或滥用 | 通过采用一些措施，超越自己的权限访问了本来无权访问的资源；或者滥用自己的职权，做出破坏信息系统的行为 |
| 黑客攻击技术 | 利用黑客工具和技术，例如侦察、密码猜测攻击、缓冲区溢出攻击、安装后门、嗅探、伪造和欺骗、拒绝服务攻击等手段对信息系统进行攻击和入侵 |
| 物理攻击 | 物理接触、物理破坏、盗窃 |
| 泄密 | 机密泄漏，机密信息泄漏给他人 |
| 篡改 | 非法修改信息，破坏信息的完整性 |
| 抵赖 | 不承认收到的信息和所作的操作和交易 |
安全威胁赋值
| 威胁等级 | 标识 | 定义 |
|---|
| 5 | 非常高 | 出现的频率很高（或≥1次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过 |
| 4 | 高 | 出现的频率较高（或≥1次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过 |
| 3 | 中 | 出现的频率中等（或>1次/半年）；或在某种情况下可能会发生；或被证实曾经发生过 |
| 2 | 低 | 出现的频率较小；或一般不太可能发生；或没有被证实发生过 |
| 1 | 可忽略 | 威胁几乎不可能发生，仅可能在非常罕见和例外的情况下发生 |
3、安全脆弱性评估
脆弱性识别主要从技术和管理两个方面进行，技术脆弱性涉及物理层、网络层、系统层、应用层等各个层面的安全问题。管理脆弱性又可分为技术管理和组织管理两方面，前者与具体技术活动相关，后者与管理环境相关。
安全脆弱性评估
技术脆弱性
| 识别对象 | 识别内容 |
|---|
| 物理环境 | 从机房场地、机房防火、机房供配电、机房防静电、机房接地与防雷、电磁防护、通信线路的保护、机房区域防护、机房设备管理等方面进行识别 |
| 网络结构 | 从网络结构设计、边界保护、外部访问控制策略、内部访问控制策略、网络设备安全配置等方面进行识别 |
| 系统软件（包括操作系统及系统服务） | 从物理保护、用户账号、口令策略、资源共享、事件审计、访问控制、新系统配置（初始化）、注册表加固、网络安全、系统管理等方面进行识别 |
| 数据库软件 | 从补丁安装、鉴别机制、口令机制、访问控制、网络和服务设置、备份恢复机制、审计机制等方面进行识别 |
| 应用中间件 | 主要从协议安全以及交易完整性和数据完整性等方面进行识别 |
| 应用系统 | 审计机制、审计存储、访问控制策略、数据完整性、通信、鉴别机制、密码保护等方面进行识别 |
管理脆弱性
| 识别对象 | 识别内容 |
|---|
| 技术管理 | 物理和环境安全、通信与操作管理、访问控制、系统开发与维护、业务连续性 |
| 组织管理 | 安全策略、组织安全、资产分类与控制、人员安全、符合性 |
安全脆弱性赋值
| 等级 | 技术 | 攻击角度 | 管理控制 | 防范控制 | 脆弱性受威胁利用的难易程度 |
|---|
| 1(可忽略) | 技术方面存在着低等级缺陷，从技术角度很难被利用 | 对于攻击者来说，该漏洞目前还不能够被直接或者间接利用，或者利用的难度极高 | 组织管理中没有相关的薄弱环节，很难被利用 | 有规定，严格审核、记录、校验 | 很难被威胁利用 |
| 2(低) | 技术方面存在着低等级缺陷，从技术角度难以被利用 | 对于攻击者来说，该漏洞无法被直接利用(需要其他条件配合)或者利用的难度较高 | 组织管理中没有相应的薄弱环节，难以被利用 | 有规定，职责明确，有专人负责检查执行落实情况，有记录 | 难以被威胁利用 |
| 3(中) | 技术方面存在着一般缺陷，从技术角度可以被利用 | 可以配合其他条件被攻击者加以直接利用，或者该漏洞的利用有一定的难度 | 组织管理中没有明显的薄弱环节，可以被利用 | 有规定，定期检查落实，有记录 | 可以被威胁利用 |
| 4(高) | 技术方面存在着严重的缺陷，比较容易被利用 | 一个特定漏洞，可以配合其他条件被攻击者加以直接利用，或者该漏洞的利用有一定的难度 | 组织管理中存在着薄弱环节，比较容易被利用 | 有规定．执行完全靠人自觉 | 比较容易被威胁利用 |
| 5(很高) | 技术方面存在着非常严重的缺陷，很容易被利用 | 在没有任何保护措施的情况下，暴露于低安全级别网络上 | 组织管理中存在着明显的薄弱环节，并且很容易被利用 | 无人负责，无人过问 | 很容易被威胁利用 |
五、风险分析
风险分析图：
京公网安备 11010802041100号