安全服务模型、理念.docx

中和威软件公司网络安全效劳理念 概述 面对 Internet 带来的威逼，很多网络安全效劳供给商实行的措施是广泛的利用安全产品 包括运用杀毒软件、防火墙、安全治理、认证授权、加密 等手段，并供给相应的产品来进展安全防护，以确保网络的安全。但单一的安全产品，已经难以有效地保证用户的网络安全维护，在技术日月异的趋势下，用户期望更为专业的安全效劳，尤其是企业、媒体和各类网站等专业用户，他们更加需要一套从系统分析到产品与效劳的专业化整体解决方案。 中和威公司的目标是帮助用户建设完整、结实的信息安全体系，因此我们从用户对安全的需求动身，依托我们在安全领域强大的实力，为用户供给全面的安全解决方案。 安全是一个动态的过程，企业对安全系统的建设，是一个呈生命周期的循环过程，中和威的安全解决方案将企业自身业务与这一生命周期过程的每个环节严密地结合起来：以策略为中心，对用户的网络体系和资产进展评估，针对评估结果进展方案总体设计，并保证安全策略有效地贯彻执行，对于紧急突发大事能够快速响应，最终对组织的人员进展安全治理培训。针对用户的信息安全需求， 我们推出了以下专业安全效劳： 1、安全询问效劳 2、安全集成效劳 3、安全治理效劳 4、安全支持效劳 5、安全培训效劳 一、安全询问效劳 专业的安全人员供给全面的询问效劳 ,跟踪最的安全技术及最安全问题，与相关政府部门合作向客户供给全面的相关信息。 1、从安全角度生成一份当前信息安全环境的风险分析报告 2、由公司高级参谋组成的询问专家供给专业安全询问 3、为用户制定安全打算、设计 IT 安全框架 4、依据不同行业的需求，供给适合各个行业的整体解决方案 安全询问效劳询问效劳工程效劳代码风险分析从安全角度生成一份当前信息安全环境的风险分 IV-SCS-RA 安全询问效劳 询问效劳工程 效劳代码 风险分析 从安全角度生成一份当前信息安全环境的风险分 IV-SCS-RA 析报告 方案设计 承受国际标准来定制更先进和更安全的网络体系 IV-SCS-SD 环境 产品争论 依据国际认同的测试方法，客观地对各种安全产 IV-SCS-PD 品做出评测报告和选型建议 品做出评测报告和选型建议 IV：代表中和威(Intervision) SCS:代表安全询问效劳〔security consultation service〕 RA：代表风险分析〔risk analyse〕 SD：代表方案设计〔scheme design〕 PD：代表产品争论 〔product disquisition〕 安全需求分析 确定信息系统安全需求的目的是清楚地鉴定与安全相关的需求，以便在包括客户在内的全部参与方之间对安全形成共识，满足法规、策略和组织的安全需求而定义的信息系统根本安全要求。依据特定环境信息系统可以进展适宜的增减， 建立一套满足客户安全目标与需求的安全根底框架。 安全方案设计 安全方案设计是依据安全需求分析供给安全信息系统的安全构造设计、执行和安全指南等，保证系统全部安全问题都得到审查，并依据安全目标进展解决； 保证工程队伍的全部成员都有统一的理解和生疏，以便有效地执行任务。 安全方案实施 依据安全方案进展技术实现。保证系统安全设计的方案在将要运行的系统中得到有效实施，并保证安全掌握得到正确的配置和使用。 安全治理和掌握 治理安全掌握主要用于开发环境和正在运行的系统安全掌握机制，并定义其所要求的治理和维护活动，保证系统的安全等级不随时间的推移而降低。 安全验证和监控 安全验证是对信息系统的实施进展有效的监视，判定工程实施过程中是否满足安全需求和预期目标，同时对系统安全可能造成影响的内外因素进展监控、检测和跟踪，并依据安全策略进展准时响应，对系统运行状况进展转变和调整，以保证与系统安全目标相全都。 二、网络安全集成效劳 网络安全是一个动态安全的概念，也就是，在特定的时间空间内，在肯定的安全策略下，网络可以是安全的。但是随着时间和环境的转变，网络的安全程度也会随之发生变化。动态网络安全解决方案可以依据网络环境的变化，攻防技 术进展不断地自我调整、完善，确保系统的先进性和安全性。 中和威公司网络安全效劳部凭借自身的技术力气、以及合作厂商的支持， 参与了多个工程的投标工作，在这个过程中我们积存了丰富的实践阅历，可以独立担当大中型安全集成效劳。网络安全效劳中心掩盖的集成产品涉及防火墙、防病毒、IDS、网络监控、身份认证、物理隔离、数据备份和加密等诸多安全领域。 解决方案集成效劳工程 解决方案 集成效劳工程 效劳代码 整体安全解决方案 一站式安全效劳 IV-SIS-ISRS 主机漏洞扫描系统 漏洞扫描解决方案 网络漏洞扫描系统 IV-SIS-HS 数据库漏洞扫描系统 防火墙系统