安全服务售前标准方案

安全服务售前标准方案内容摘要：

.............................................. 45 169。 20202020 联想网御科技（北京）有限公司 4 XXXXX 方案、建议书、规划书、报告等 参加人员 .............................................................................................................................. 45 输出成果 .............................................................................................................................. 45 需要甲方配合 ...................................................................................................................... 45 系统威胁分析 ............................................................................................................................ 45 任务 ...................................................................................................................................... 45 参加人员 .............................................................................................................................. 45 输出成果 .............................................................................................................................. 46 需要甲方配合 ...................................................................................................................... 46 安全加固 ..................................................................................................................................... 46 任务 ...................................................................................................................................... 46 参加人员 .............................................................................................................................. 46 输出成果 .............................................................................................................................. 46 需要甲方配合 ...................................................................................................................... 46 管理评估 ..................................................................................................................................... 46 任务 ...................................................................................................................................... 46 参加人员 .............................................................................................................................. 46 输出成果 .............................................................................................................................. 46 需要甲方配合 ...................................................................................................................... 46 安全巡检 ..................................................................................................................................... 47 任务 ...................................................................................................................................... 47 参加人员 .............................................................................................................................. 47 输出成果 .............................................................................................................................. 47 需要甲方配合 ...................................................................................................................... 47 应急响应 ..................................................................................................................................... 47 任务 ...................................................................................................................................... 47 参加人员 .............................................................................................................................. 47 输出成果 .............................................................................................................................. 47 需要甲方配合 ...................................................................................................................... 47 八 . 项目 验收标准 .......................................................................................................................................... 48 项目评审会 .......................................................................................................................................... 48 项目成果 .............................................................................................................................................. 48 附录 .......................................................................................................................................................................... 49 附录 公司介绍 ............................................................................................................................................ 49 附录 联想网御的安全服务特色 ............................................................................................................ 50 附录 部分 成功案例 ................................................................................................................................... 51 169。 20202020 联想网御科技（北京）有限公司 5 XXXXX 方案、建议书、规划书、报告等 一 . 概述 虽然信息安全相关技术发展在国内起步也比较早，但是中国信息安全实质性发展是从 1999 年才算是真正的开始。 那个时期，国内的信息安全体系建设基本还是以防病毒、防火墙和入侵检测三种技术为核心进行设计的，这种状态一直持续到 2020 年底，安全服务体系在国内逐渐形成，但是安全服务与安全产品技术几年来一直相互独立，二者并没有很好的协同起来，造成客户的真正需求被服务与产品技术两种手段严重割裂开，虽然把各种安全技术手段充分排列组合，但最终形 成的安全体系因偏离客户实际安全需求而残缺不全。 客户安全需求是伴随其业务、系统的完善和发展而改变的，分析客户需求不能单纯依靠客户描述来感性定义。 客户对自己的业务肯定比较熟悉，但是对信息安全保障的理解，还是需要专业安全公司的专业人才进行认真统计分析，才能把客户的安全需求与业务、系统的信息安全保障相关联。 专业安全公司的专业人才也不是天生就能对每个客户需求把握的那么准确，那么就需要组成有经验的服务技术团队，对客户实际业务、系统进行充分调研分析，这个过程也就是大家经常提到的“风险评估“。 风险评估安全服务的重要业务 之一，是发现客户环境中存在的脆弱性和面临的安全威胁，以及分析脆弱性被安全威胁可能被利用而造成安全风险、影响大小的重要过程。 风险评估在分析出安全风险之后，进而可以根据存在的脆弱性、面临的威胁和形成的风险，制定具体防范策略来管理风险。 就客户具体业务、系统现状取证分析的问题，制定出的安全防范策略是客观的，在定制的防范策略下设计的安全防范体系是科学的，是把安全服务与安全产品两种技术手段相结合，全面解决客户安全需求的最理想方式。 本方案就安全服务常见技术手段以及如何实现，向您提供了相应的说明。 希望通过本方案对安全服 务的阐述，能使您理解自己需要哪种安全服务手段来满足你的安全需求。