需求分析
东森平台通过对用户常见的信息宁静面临的外部及内部需求进行总结 ，结合自身多年的服务经验 ，以客户需求为导向建立起一套整体宁静服务产物体系。
客户常见的宁静需求主要包罗外部要求和内部需求两方面：外部要求指客户面临来自国家及行业合规监管要求 ，从而发生合规管理咨询、品级�；ぷ裳⒛补芾碜裳确裥枨�；内部需求是客户信息系统在规划、设计、建设、运行的全生命周期中面临的各项宁静方面的服务需求 ，包罗如何进行宁静体系规划设计、定期开展风险评估和加固、如何保障信息系统宁静运行、紧急事件有效处置以及如何度量宁静运行的情况等。
服务框架
-
东森平台专业宁静服务PSS（Professional Security Services）
东森平台专业宁静服务团队连续为用户提供宁静咨询类、供应链宁静类、宁静风险管控类、攻防反抗类、宁静教育与培训类、宁静合规类、工控宁静类、宁静托管8大类40余种服务产物。
-
规划咨询类服务 PSS（Professional Security Services）
围绕客户组织信息系统所支持的业务和管理要求 ，为组织在宁静体系建设规划设计阶段提供咨询、规划与设计服务 ，主要包罗宁静规划、宁静管理咨询和宁静架构设计。 -
风险管理类服务 RSS(Risk Security Services)
凭据相关要求和尺度 ，从风险管理的角度 ，对信息系统及由其处置、传输和存储信息的保密性、完整性和可用性等宁静属性进行评价的过程；主要包罗风险评估、威胁检测和脆弱性检测。
-
合规评价类服务 CSS(Compliance Security Services )
针对组织与信息宁静有关的活动 ，确保组织是否切合外部合规性执法规则要求和组织已建立的宁静计谋和宁静保障体系进行评价的过程；主要包罗品级�；ぷ裳SO27000 咨询和宁静评价体系。
-
运维及应急类服务 MSS(Managed Security Services)
提供面向信息系统运行的宁静保障需求 ，综合接纳检查、测试、监控、应急等服务 ，维持信息系统的宁静保障水平；包罗预警监控、宁静监控、宁静巡检、运维值守、应急响应、宁静加固等。
服务理念
服务理念
信息宁静风险永远存在 ，宁静产物不能解决所有的问题。信息宁静事情自己是一个过程 ，它的本质是风险管理。风险管理事情不仅仅是一个简单的理论、要领 ，更需要在实践中检验生长。东森平台强调宁静必须为组织和业务服务 ，以最佳实践（Best Practice）作为信息宁静事情的落脚点 ，通过专业宁静服务 ，能够有效的落实组织宁静计谋 ，连续优化宁静技术防护效能。
在东森平台 TSP（诚信的宁静产物、宁静服务、宁静解决方案提供商）理念的指导下 ，在公司核心技术积累的基础上 ，经过多年来和千余项重点行业服务项目和国家项目的实践积累 ，结合国际先进的宁静服务最佳实践和经验 ，在电信、政府、金融、电力等重要行业数千家客户单元经过长时间的实践 ，形成的一套专业、全面、有效的宁静服务解决方案。
服务范围
东森平台专业宁静服务提供笼罩客户信息系统规划、设计、建设、运行全生命周期的专业宁静服务。
-
系统规划阶段
宁静规划
宁静管理咨询
品级�；ぷ裳�
宁静评价
-
系统设计阶段
风险评估
应用宁静评估
宁静保障架构设计
宁静管理体系咨询
应急管理体系咨询
应用开发全生命周期服务咨询
-
系统建设阶段
漏洞检测
渗透测试
代码审计
威胁检测
宁静加固
-
系统运行阶段
宁静预警通告
宁静监控
运维值守
应急响应
服务特点
-
专业化宁静服务
加入制订了国家和行业多个风险评估、宁静服务类相关尺度规范；强大的宁静研究团队 ，提交的CVE原创漏洞近1100个；笼罩全国的专业宁静服务团队。
-
可管理的宁静服务
东森平台专业宁静服务接纳� ？榛杓� ，用户可凭据实际需要 ，定制的宁静服务内容 ，用户对服务过程和结果可视、可管、可控；
-
成熟、商业化的工具支撑
在宁静服务过程中 ，东森平台接纳完全自主知识产权、成熟和商业化的宁静工具或产物 ，如漏洞扫描、入侵检测、配置检测等工具系统 ，保证宁静服务交付质量。
服务内容
东森平台专业宁静服务内容是基于专业宁静服务整体框架进行细分 ，可以为用户提供多种类此外专业宁静服务 ，主要包罗以下内容：
规划咨询
规划咨询
宁静架构设计
宁静架构设计主要是针对客户信息系统的宁静保障需求 ，设计总体宁静计谋、制定信息宁静建设方案和实施方案 ，并在此基础上形成宁静架构、技术体系和管理体系的设计。宁静管理咨询
凭据客户应急管理体系 ，针对种种突发信息宁静事件 ，提供实施层面的应急响应和应急演练。宁静规划
信息宁静规划服务主要是从客户核心业务、核心价值出发 ，凭据客户的生长战略 ，通过风险评估等方式提取客户的宁静需求 ，对相应的宁静保障目标、任务、措施和步骤进行规划。
风险管理
风险管理
脆弱性检测
脆弱性检测主要是针对客户信息系统的宁静要求 ，接纳动态的技术手段进行问题发现、切合性和有效性验证；包罗配置检测、漏洞扫描、渗透性测试和代码审计。
威胁检测
针对网络中高级连续性威胁、恶意代码等庞大的高级渗透攻击进行高细粒度检测的专业宁静服务。
风险评估
依据有关信息宁静技术与管理尺度 ，从风险管理角度 ，对信息系统及由其处置、传输和存储的信息的保密性、完整性和可用性等宁静属性进行评价的过程 ，通过评估资产面临的的威胁及威胁利用脆弱性导致宁静事件的可能性。
运维与应急
运维与应急
宁静加固
针对客户在实施风险评估、宁静检查和测试过程中发现的种种宁静风险、系统漏洞和不切合项 ，依据既定的信息宁静计谋 ，接纳措施予以弥补。应急响应
凭据客户应急管理体系 ，针对种种突发信息宁静事件 ，提供实施层面的应急响应和应急演练。运维值守
凭据客户需求 ，在约定的时间范围内派遣服务人员到客户现场驻场 ，为客户负担系统宁静维护和管理的任务 ，对客户的信息系统实施宁静分析与问题处置。宁静监控
通过监控工具或平台 ，对信息系统环境、网络、主机、系统和应用系统实时宁静监控 ，检察各个系统组件的性能、功效及宁静状况。
合规评价
合规评价
宁静评价体系咨询
通过对信息宁静指标的分析设计 ，对用户的信息宁静架构的功效、效果和效益等方面设计宁静评价体系和指标。宁静评价体系咨询
凭据ISO 27001尺度 ，建立完整的信息宁静管理体系 ，到达可接受的信息宁静水平 ，从基础上保证业务的连续性 ，并辅助通过ISO27001认证。品级�；て拦�
凭据国家、地方及行业的品级�；は喙卣吆统叨纫� ，结合客户信息系统具体情况 ，为客户提供品级�；て狼泻闲怨婪�。
其他定制服务
其他定制服务
行业定制服务
东森平台针对差异行业或领域的特定需求 ，为用户提供行业性和特殊领域的宁静服务解决方案 ，如金融信息科技风险管理咨询、电子银行评估、PCI-DSS合规评估；电信新技术新业务宁静评估；税务系统宁静计谋设计、三同步管理咨询；工业控制系统宁静评估等。
-
规划咨询
宁静架构设计
宁静架构设计主要是针对客户信息系统的宁静保障需求 ，设计总体宁静计谋、制定信息宁静建设方案和实施方案 ，并在此基础上形成宁静架构、技术体系和管理体系的设计。宁静管理咨询
凭据客户应急管理体系 ，针对种种突发信息宁静事件 ，提供实施层面的应急响应和应急演练。宁静规划
信息宁静规划服务主要是从客户核心业务、核心价值出发 ，凭据客户的生长战略 ，通过风险评估等方式提取客户的宁静需求 ，对相应的宁静保障目标、任务、措施和步骤进行规划。
-
风险管理
脆弱性检测
脆弱性检测主要是针对客户信息系统的宁静要求 ，接纳动态的技术手段进行问题发现、切合性和有效性验证；包罗配置检测、漏洞扫描、渗透性测试和代码审计。
威胁检测
针对网络中高级连续性威胁、恶意代码等庞大的高级渗透攻击进行高细粒度检测的专业宁静服务。
风险评估
依据有关信息宁静技术与管理尺度 ，从风险管理角度 ，对信息系统及由其处置、传输和存储的信息的保密性、完整性和可用性等宁静属性进行评价的过程 ，通过评估资产面临的的威胁及威胁利用脆弱性导致宁静事件的可能性。
-
运维与应急
宁静加固
针对客户在实施风险评估、宁静检查和测试过程中发现的种种宁静风险、系统漏洞和不切合项 ，依据既定的信息宁静计谋 ，接纳措施予以弥补。应急响应
凭据客户应急管理体系 ，针对种种突发信息宁静事件 ，提供实施层面的应急响应和应急演练。运维值守
凭据客户需求 ，在约定的时间范围内派遣服务人员到客户现场驻场 ，为客户负担系统宁静维护和管理的任务 ，对客户的信息系统实施宁静分析与问题处置。宁静监控
通过监控工具或平台 ，对信息系统环境、网络、主机、系统和应用系统实时宁静监控 ，检察各个系统组件的性能、功效及宁静状况。
-
合规评价
宁静评价体系咨询
通过对信息宁静指标的分析设计 ，对用户的信息宁静架构的功效、效果和效益等方面设计宁静评价体系和指标。宁静评价体系咨询
凭据ISO 27001尺度 ，建立完整的信息宁静管理体系 ，到达可接受的信息宁静水平 ，从基础上保证业务的连续性 ，并辅助通过ISO27001认证。品级�；て拦�
凭据国家、地方及行业的品级�；は喙卣吆统叨纫� ，结合客户信息系统具体情况 ，为客户提供品级�；て狼泻闲怨婪�。
-
其他定制服务
行业定制服务
东森平台针对差异行业或领域的特定需求 ，为用户提供行业性和特殊领域的宁静服务解决方案 ，如金融信息科技风险管理咨询、电子银行评估、PCI-DSS合规评估；电信新技术新业务宁静评估；税务系统宁静计谋设计、三同步管理咨询；工业控制系统宁静评估等。
Copyright ? 东森平台 版权所有 京ICP备05032414号 
京公网安备11010802024551号