1.1ABC安全顾问咨询公司.doc

XYZ有限公司 ABC安全顾问咨询公司 文档信息： 文档名称 XYZ有限公司 描述 本文档为ABC公司提供给XYZ有限公司 负责人 余一凡 状态 最终版 文档变更历史： 时间 修改人 章节 描述 2003-2-15 余一凡 所有章节 创建文档初稿 佘及仁 审核结果： 审核人 意见 签名档 余一凡 通过 余一凡   目录 1 ABC公司安全服务介绍 4 1.1 ABC安全顾问咨询公司 4 1.2 安全顾问咨询公司的安全理念 4 1.3 ABC安全顾问咨询公司的安全服务模式 4 1.4 ABC安全顾问咨询公司的安全服务流程 5 1.5 ABC安全顾问咨询公司的安全框架 5 1.6 ABC安全顾问咨询公司所提供的安全服务 6 2 XYZ公司网络现状分析和安全评估 7 2.1 对XYZ公司网络结构的分析 7 2.2 XYZ公司网络系统安全风险分析 8 2.3 XYZ公司安全现状评估 10 2.4 XYZ公司安全需求分析 11 3 XYZ公司信息安全整体解决方案 12 3.1 构筑XYZ公司网络安全框架 12 3.2 进行网络安全审计和评估 12 3.3 信息系统安全加固 15 3.4 咨询、规划和部署安全项目 15 3.5 信息安全培训 16 3.6 紧急响应 17 ABC公司安全服务介绍 ABC安全顾问咨询公司 ABC安全顾问咨询公司是一家专业从事计算机网络和系统安全服务的公司，致力于为企业提供全面的信息系统安全顾问和咨询服务。ABC安全顾问咨询公司同多个厂商建立了长期的合作伙伴关系。 ABC安全顾问咨询公司依据最新、最先进、最科学的国际信息安全标准，采用国际上领先的安全技术和安全产品为XYZ公司提供全方位的安全服务，帮助XYZ公司规范安全管理，实施安全审计，修补安全漏洞，完善安全体系，提升企业计算机网络的安全基线，使其免受日益增长的广泛而复杂的攻击。我们依据ISO 15408和ISO 17799提供符合国际标准要求的安全服务。 ABC安全顾问咨询公司根据不同的网络规模，将XYZ公司对网络安全的需求定位在高、中、低三个不同层面上，利用不同网络安全产品的特点，针对XYZ公司的具体情况提出不同的网络安全解决方案、安全产品推广实施方案和长期安全服务方案。 安全顾问咨询公司的安全理念 安全是管理、技术与服务的结合。安全问题因行业特点、企业特点的不同而各不相同，不是任何一个单一的安全产品或安全厂商所能解决的。 ABC安全顾问咨询公司认为：对企业信息系统而言，单纯购买各种昂贵的安全软硬件设备搭建庞杂的安全体系，花费巨大，却并不能很好的完成企业对信息安全的需求，表现为： 对建设安全体系缺乏良好的规划，导致整个系统不能够覆盖所有安全脆弱点，而有的脆弱点却被重复保护 实施安全产品时常常有不当设置，导致无法发挥这些产品应有的效能 对已使用的安全产品缺乏良好的日常管理和监控，降低了这些产品的效用 企业对安全性的需求与安全产品能够提供的功能相比，安全产品许多的功能对企业并不适用，带给企业许多不必要的投入 由于缺乏整体规划和相应企业政策的支持，使得推进安全进程举步维艰，安全管理人员常常陷于无法可依的尴尬局面 ABC安全顾问咨询公司的安全服务模式 咨询服务 我们将派出最优秀的专家为XYZ公司评估网络安全状况，出具评估报告，使XYZ公司了解自己的安全现状；并长期为XYZ公司提供最前沿的安全信息咨询服务。 集成服务 根据XYZ公司的安全需求，提出全面的网络安全解决方案、安全产品推广实施方案和长期安全服务方案。 实施服务 我们将派出优秀的工程师帮助XYZ公司部署产品，建立网络安全策略，提出具体的网络安全维护方案。 响应服务 我们提供热线服务、邮件服务和现场服务，为XYZ公司提供长期的安全服务保障。 培训服务 我们将派出优秀的专业培训讲师和安全专家为XYZ公司的一般用户和网络安全规划、设计和管理人员讲解产品以及网络安全知识，培训具有安全理念和技能的高级网络管理员。 ABC安全顾问咨询公司的安全服务流程 XYZ公司安全现状调研 客户调研是ABC安全顾问咨询公司安全服务中各项服务的基础。在这一阶段，通过与XYZ公司关键人员的交流，广泛接触，理解和定义XYZ公司的安全需求，对XYZ公司的信息系统进行全面的了解，对其硬件、操作系统、应用系统及已采取的安全措施进行记录和分析。在此基础上制定并出具《XYZ公司信息系统资料统计报告》和《XYZ公司信息系统安全需求报告》。其后的所有工作建立在对XYZ公司实际网络环境深刻理解的基础上，而不是把通用的安全方案重复使用。 方案设计 进行必要的数据汇集后，ABC安全顾问咨询公司会根据XYZ公司选择的服务产品和XYZ公司安全需求，设计相应的安全服务方案。