信息安全咨詢服務根據國際、國內的相關標準,為企事業單位建立完整的信息安全管理與信息安全技術體系。通過差距分析、風險評估、安全規劃等多種手段,對組織控制要素提出合理的控制方案,提升組織抵御和防范各種信息安全攻擊和事件的能力。
服務說明
安華易提供的信息安全咨詢服務主要以信息系統安全等級保護相關標準為主要依據,結合BS17799、ISO/IEC 27001:2005等國際標準,通過信息系統等級差距分析、等級保護基本要求解讀、風險評估等手段,對新建系統提供信息安全等級級別咨詢、新建系統等級符合性咨詢、已建系統等級保護整改咨詢、信息產品等級保護符合性咨詢、信息安全應急響應咨詢、信息安全管理體系建設咨詢。
服務價值
結合安華易信息在信息安全領域的長期積累,通過對新建信息系統的分析,實現對于信息系統的科學定級,使得客戶能夠按照國家標準要求建設信息系統,投資收益比更高。
按照新建信息系統的科學定級,對信息系統的安全管理和技術措施給出科學合理的規劃,使得新建信息系統能夠滿足信息系統安全等級保護的要求。
對于已建信息系統,通過對等級保護測評結果的分析,給出科學合理的加固方案,使得已建系統能夠滿足信息系統安全等級保護的要求。
對于信息產品,在開發過程中將等級保護的相關要求引入,使得信息產品在開發完成后能夠滿足等級保護響應級別要求,提升信息產品開發單位的競爭能力。
應急響應咨詢可以建立科學合理的應急響應預案,通過預案的演練提升系統對于各類安全事件的防御能力。
建立完善的信息安全管理體系,對內從管理角度防止信息系統出現安全事故或事件,對外樹立信息系統可靠性形象,滿足業務要求,提高自身的競爭能力。