全生命周期信息安全服務(wù)

公司致力于工控領(lǐng)域網(wǎng)絡(luò )與信息安全服務(wù)工作，被公安部、國家能源局（電力行業(yè)網(wǎng)絡(luò )與信息安全領(lǐng)導小組）授予“電力行業(yè)信息安全等級保護測評中心第一測評實(shí)驗室”，是從事網(wǎng)絡(luò )與信息安全服務(wù)的獨立第三方機構，也是公安部、國家能源局重要技術(shù)支撐單位。

公司與華北電力大學(xué)聯(lián)合建設了“華北電力大學(xué)信息安全工程實(shí)驗室”，主要從事工控領(lǐng)域技術(shù)標準制定、關(guān)鍵技術(shù)研究。

【等保測評】

通過(guò)檢測、評估信息系統的安全狀況，識別用戶(hù)信息系統的安全保護能力與國家等級保護要求之間的安全等級差距，為信息系統的建設、整改、運維、檢查與監督工作提供依據。

【風(fēng)險評估】

通過(guò)對信息系統的資產(chǎn)識別、威脅評估、脆弱性評估、現有安全措施評估、綜合風(fēng)險分析等若干環(huán)節，對信息系統的安全風(fēng)險進(jìn)行分析，給出安全建議；為控制和降低安全風(fēng)險、改善安全狀況、實(shí)施信息系統的風(fēng)險管理提供依據。

【安全檢測】

從協(xié)議檢測、固件檢測、漏洞檢測、訪(fǎng)問(wèn)控制、授權認證、數據完整性、攻擊測試、安全審計與容錯等多個(gè)維度對工控設備進(jìn)行安全功能檢測和安全漏洞檢測。

【滲透測試】

利用各種工具和技術(shù)手段，模擬入侵者可能采用的攻擊途徑，測評系統在網(wǎng)絡(luò )層、系統層和應用層等存在的安全漏洞及深層次的安全隱患。

【安全運維】

開(kāi)展關(guān)鍵信息基礎設施、信息安全相關(guān)產(chǎn)品的運維服務(wù)，提供監控預警、應急處置、安全通告，全面掌握資源現狀和配置信息，提高系統安全管理水平。

【安全咨詢(xún)】

為用戶(hù)提供安全保障體系規劃咨詢(xún)服務(wù)和安全整改建設咨詢(xún)服務(wù)，幫助用戶(hù)明確信息系統安全建設的方向，指導用戶(hù)進(jìn)行信息系統安全建設的全過(guò)程。

【安全規劃】

開(kāi)展信息安全管理體系規劃、信息安全技術(shù)體系規劃、信息安全運維體系規劃等工作，提供咨詢(xún)、培訓、監理、評估等服務(wù)，幫助用戶(hù)提升信息安全保障能力。

【整改建設】

制定信息系統安全設計、整改建設方案，提供系統安全建設實(shí)施、網(wǎng)絡(luò )、主機及安全設備的整改加固服務(wù)，提升信息系統安全防護水平。

【技術(shù)培訓】

提供信息安全基礎知識、網(wǎng)絡(luò )攻防、安全意識、政策法規、管理體系、等級保護、風(fēng)險評估、安全方案、技術(shù)能力、產(chǎn)品配置等工控安全相關(guān)的管理及技術(shù)培訓，為關(guān)鍵信息基礎設施安全保駕護航。