02.02.行业安全事件通告服务技术白皮书v2.0.docxVIP

绿盟科技专业服务技术白皮书

行业安全事件通告服务

■文档编号

NSF-2014SI

■密级

内部使用

■版本编号

3.0

■日期

2016/9/26

?DATE\@yyyy2016绿盟科技

■版权声明

本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属DOCPROPERTYCompany绿盟科技所有，受到有关产权及版权法保护。任何个人、机构未经DOCPROPERTYCompany绿盟科技的书面授权许可，不得以任何方式复制或引用本文的任何片断。

■版本变更记录

时间

版本

说明

修改人

2014/01/01

V1.0

文档创建

安全服务部

2014/12/12

V2.0

丰富内容

安全服务部

2014/9/26

V3.0

丰富内容

安全服务部

■适用性声明

本文档是主要介绍北京神州绿盟信息安全股份有限公司（以下简称“绿盟科技”）的行业安全事件通告服务的具体内容和方法，用于客户的相关人员了解绿盟科技的行业安全事件通告服务。

-PAGE\*ROMAN

-PAGE\*ROMANI-

目录

TOC\h\z\t附录1（绿盟科技）,1,附录2（绿盟科技）,2,附录3（绿盟科技）,3,附录4（绿盟科技）,4,标题1（绿盟科技）,1,标题2（绿盟科技）,2,标题3（绿盟科技）,3一.概述 1

1.1基本概念 1

1.2服务的必要性 1

二.服务的实施标准或原则 1

2.1服务原则 1

三.绿盟科技行业安全事件通告服务 2

3.1服务范围 2

3.2服务内容 2

3.2.1内容模块组成 2

3.2.2通告格式参考 3

3.2.3内容来源说明 3

3.3服务方式 4

3.4服务流程 4

3.5服务报告 4

3.6服务特点 5

四.为什么选择绿盟科技 5

DOCPROPERTYTitle绿盟科技安全服务技术白皮书

PAGE

-PAGE7-

?DATE\@yyyy2016绿盟科技 密级：内部使用

概述

基本概念

行业安全事件通告由绿盟科技专业安全服务团队收集、整理、维护、发布的专项预警类服务。行业安全事件通告服务实时关注安全动态，为客户精心提供安全事件分析及态势分析，绿盟科技行业安全事件通告包括业界要闻、安全警钟长鸣、漏洞研究、互联网安全威胁态势和插件/规则、跟踪等多项内容。

服务的必要性

当前，各类安全事件繁多，同时各厂商的各种漏洞频繁被披露，这些大大增加了企业网络和信息系统的风险，特别是对IT管理者而言，更是众多苦恼之一。

绿盟科技行业安全事件通告服务从多维度视角，实时的监控网络上各行业安全动态，关注各行业信息系统安全管理，防范计算机信息技术风险，保障计算机网络与信息系统安全稳定运行，客户可以结合企业互联网业务或资产现状，判断各类安全事件与安全漏洞对自身影响程度。保障企业信息系统能安全、可靠的提供服务。

服务的实施标准或原则

服务原则

绿盟科技行业通告服务遵守下列原则：

权威性原则

绿盟科技行业安全事件通告中涉及的各类行业安全事件均来自官方信息，其分析点评由绿盟科技专家团队给出安全建议，确保信息权威、准确。

及时性原则

绿盟科技提供的行业安全事件服务将以电子邮件方式发给客户订阅邮箱，保障客户能够及时了解、掌握最新行业安全事件。

实用性原则

绿盟科技提供的行业安全事件以实用为第一要素，以防范安全风险为直接目的，行业安全事件通告中的安全建议，均经过专家团队的论证和实践，可信度，实用性更高。

绿盟科技行业安全事件通告服务

服务范围

行业安全事件通告服务主要通过绿盟科技专家团队的安全专家收集整理、统计分析及客观评价，使用户了解安全事件、新技术、新规范、新标准、新产品趋势，结合企业自身特点进行建设。行业安全事件通告服务目前主要针对如下行业：

政府（机关、央企、部委等）

金融（银行、保险、基金证券等）

企业（企、事业单位等）

能源、交通运输、烟草等

服务内容

内容模块组成

绿盟科技行业安全事件通告服务由以下内容模块组成：

类别

内容

行业安全事件

行业重大安全事件分析

新技术分析

新兴安全技术

新技术安全风险分析

新安全产品专题

全球信息安全产品市场

中国信息安全产品市场

国家相关规定

新制度规范的解读

新标准的解读

漏洞研究

漏洞库统计

焦点漏洞

互联网安全威胁态势

CVE统计

威胁信息回顾

通告格式参考

绿盟科技行业安全事件通告内容格式参考如下：

业界要闻：

关注安全事件；

关注某行业的重要安全事件；

关注最新的安全事件与攻防技术；

关注国际相关安全标准的变更；