安全管理（lǐ）服务

一、上线评估服（fú）务（wù）：

 

随着国家信息（xī）化建设的飞（fēi）速发（fā）展，信息系统得到（dào）广泛应（yīng）用（yòng），而针（zhēn）对（duì）信息（xī）系统的攻击也越来（lái）越普遍，安全事件时有发生，如何确保（bǎo）信息系统（tǒng）得到足（zú）够安全保障（zhàng），系统符合上线（xiàn）运行条件，将成为一项重要课题（tí）。乐鱼网页版在线登录和卓网（wǎng）信息提出一套在（zài）信（xìn）息（xī）系统上（shàng）线（xiàn）前开展安全评测的方案，内容（róng）包括（kuò）四（sì）个方（fāng）面：代（dài）码安全审计、安全漏洞扫描、安全配（pèi）置核查和渗透（tòu）性测试，并（bìng）给出判别信息系统上线安全标准。上线评估能有效的检测出信（xìn）息系统各层面（miàn）隐藏的安全漏洞，并可以（yǐ）根据（jù）安全标准得出是（shì）否符（fú）合上线运行的结论，有力的保障信息系统上线（xiàn）运行安全。

二（èr）、配置安全管理：

通过对安全事件的分析，发现安（ān）全（quán）事件主要由3个（gè）方面引起，安全漏洞方面（miàn）、安全配置方（fāng）面（miàn），以及（jí）异常事（shì）件等方面。安全（quán）配置通常都是由于人为的疏忽造成，主要包括了账号、口令、授（shòu）权、日（rì）志、IP通信等方面内容（róng），反映了系统（tǒng）自身的安全脆弱性。由（yóu）安全配置（zhì）的（de）不足可能（néng）带来非常（cháng）多的安全（quán）隐患（huàn），因（yīn）此对安（ān）全配置进（jìn）行有效的检查和加固成为整（zhěng）体（tǐ）安全体系建设中的重要一环。配置安全评估是乐鱼网页版在线登录和卓网（wǎng）信息（xī）根据各行业自身安全建设要求（qiú）、等级保护建设要（yào）求、国际安（ān）全通过（guò）规（guī）范要求、其他行（háng）业安（ān）全规范要求而形成的（de）安全配置规范的（de）安全评估。通过配（pèi）置核查，使安全检（jiǎn）查（chá）过（guò）程达到自动化、标准（zhǔn）化（huà）、持（chí）续化、可视（shì）化。它协助查（chá）找（zhǎo）设（shè）备在（zài）安全配置中存在（zài）的差距，并与安全整改与安全建设相结合，提升各（gè）类业务系统的安（ān）全防护能力和达到整体合规（guī）要求。

三、风（fēng）险评估服（fú）务：

风险评估是（shì）对待评估对象的（de）信息系统的影（yǐng）响、威胁和（hé）脆弱性进行全（quán）方位评估，归（guī）纳并总结该系统所面临的安全风险，为后续的安全规划和（hé）建设提供决策依据。乐鱼网页版在线登录和卓网信息提供全（quán）面的分析评估服（fú）务以（yǐ）彻底检（jiǎn）查和分（fèn）析组织（zhī）的信息（xī）基础设施（shī），发（fā）现（xiàn）安全问题，以确定（dìng）对信息（xī）系统采用什么程度（dù）的（de）安全保障力度。通过风险评（píng）估服（fú）务，客户可以获取（qǔ）以下价值：

1)对客户信息系统安（ān）全的各个（gè）方面的当前潜（qián）在威胁、弱点（diǎn）和（hé）影响（xiǎng）进行全面的评估；

2)能够清晰地了解当前所面（miàn）临的安全（quán）风险（xiǎn），清晰地了解信息系统（tǒng）的安全（quán）现状为（wéi）；

3)下一步控制和降低安全风险、改善安全状况提供客观和翔实的依据。

图1 风险评估服务流程图

漏洞扫描服（fú）务：

漏洞扫描技术是一（yī）类重（chóng）要的（de）网络安（ān）全技术。它和防火墙、入侵检测系统互相配合，能够有效提高网络的安全性（xìng）。通过（guò）对（duì）网络的扫描，网络管理员（yuán）能了解网（wǎng）络（luò）的安（ān）全设置和运行的应用服务（wù），及时发现安全漏洞，客观评估网络风险等级。网（wǎng）络管（guǎn）理（lǐ）员能根据扫描（miáo）的（de）结（jié）果更正网（wǎng）络安（ān）全漏洞和系统中的错误设置，在黑客（kè）攻击前进行防范（fàn）。如果说防（fáng）火（huǒ）墙（qiáng）和（hé）网络监视系统（tǒng）是被（bèi）动的防御手段，那（nà）么安全扫描就（jiù）是一种（zhǒng）主动的防范（fàn）措施，能有效（xiào）避免黑（hēi）客攻（gōng）击行为，做到防患（huàn）于未（wèi）然（rán）。乐鱼网页版在线登录和卓网信息提供对主机（jī）操作（zuò）系（xì）统（tǒng）、数据库系统、应用程序等的漏洞检测工作（zuò），并根（gēn）据（jù）漏洞检测的结果（guǒ），进（jìn）行确认是否真实存在（zài），并根据确认的结果，给出相应的修复建议和方案，协助完（wán）成漏洞的修复工作

风险管理服务：

信息安全风险管理是信息安（ān）全保障工作中的一项基础性工作，体（tǐ）现在信息安（ān）全保障体系（xì）的技术、组织和管理等方面。信息安全风险（xiǎn）管（guǎn）理（lǐ）贯穿信息系统生命周期的（de）全部（bù）过程。乐鱼网页版在线登录和卓网信息将依（yī）据等级保（bǎo）护（hù）的思想和（hé）适（shì）度安（ān）全（quán）的原则，平衡成（chéng）本与（yǔ）效益，合理（lǐ）部署（shǔ）和利用信息（xī）安全信任体系、监控体（tǐ）系和（hé）应急处理等（děng）重要的基础设施、确定（dìng）合适（shì）的安全（quán）措施（shī），从而（ér）确保用户具有信息（xī）安全保障能力。

安全加固服务:

复杂的应（yīng）用系统特别是用户的核心业务系统（tǒng）存在未知的（de）安（ān）全漏洞，且网络建（jiàn）设与（yǔ）安全建设（shè）不协调，已经（jīng）给用户的信息系统用户（hù）带来（lái）了（le）极（jí）大的挑（tiāo）战，所以有必要建立安全框架，实施安全（quán）方案，得出合（hé）规性报（bào）告，确定目（mù）前（qián）的安全（quán）基线，保障信息系（xì）统的（de）安全。网络与应用系统加固和优化（huà）服（fú）务是实现（xiàn）客户信息系（xì）统安全的（de）关键环节（jiē）。乐鱼网页版在线登录和卓网信（xìn）息通过提供该（gāi）项（xiàng）服务，将在（zài）客户信息系统的网（wǎng）络层、主机层和应用（yòng）层等层次，建立符合客（kè）户安全需求的（de）安全状态（tài）解（jiě）决方案，并以此作为保证客户信息系统（tǒng）安全的起点。对（duì）其主机（jī）、应用（yòng）系统与网络设备进行漏洞修补和管理（lǐ）、配置策略库（kù），对用户网络、系（xì）统、数据库、管理策略（luè）进行安全（quán）控制措施实（shí）施（shī），停（tíng）止不必要的服（fú）务、升（shēng）级或更换程（chéng）序、除去特洛伊后门程序、修改（gǎi）配置及（jí）权限（xiàn）并有针对性地进行（háng）现（xiàn）有安全产品的配（pèi）置优化，使其（qí）达到（dào）安全（quán）效果。

四、安全看管服务：

安全（quán）看管（guǎn）服（fú）务是（shì）指向（xiàng）最终用户提供远程看管（guǎn）服务，解决最终用（yòng）户在日（rì）常运维和安全管理上的缺失，从而比较（jiào）彻（chè）底的解决企事业单（dān）位的安全管理的短板。

乐鱼网页版在线登录和卓网信（xìn）息的安全看管服务包括移（yí）动应用安全监测服务（wù）和移动应用渠道监测服（fú）务两部分内容。

1）移动（dòng）应用安全监测服务：实（shí）现对目标（biāo）移（yí）动应用进行7*24小时的（de）安全状态监测，包括：是否被篡改、可用性、漏（lòu）洞状（zhuàng）况、恶意代码（mǎ）检测情（qíng）况和敏（mǐn）感（gǎn）信（xìn）息检测情况等内容（róng）。当出现异（yì）常时，通（tōng）过邮件、短（duǎn）信、电话（huà）或IM工具等第一时间通知管（guǎn）理者（zhě），并协助相关问题的处置。

2）移（yí）动（dòng）应用渠道（dào）监测服务：实（shí）现对全国主要安（ān）卓应用发布市场（chǎng）进（jìn）行7*24小（xiǎo）时的监测，及时（shí）发现盗版应用（yòng）、篡（cuàn）改应用和（hé）被挂马（mǎ）等的应（yīng）用。当发（fā）现非法应用时，第（dì）一时间通知管理者，并（bìng）协（xié）助进行相关问题的处置。

五、安全事件管理：

应急（jí）响应：

根据客户要求和实际（jì）情况，乐鱼网页版在线登录和卓网信（xìn）息制（zhì）订（dìng）相应的应急预案，如要进行应急（jí）演练（liàn），需先制（zhì）订应急演练方案，根据方（fāng）案进行演练，演（yǎn）练（liàn）完成后应提交相（xiàng）应的应急演练报告。对于演练中发现的问题，应协（xié）助寻找解决方案（àn）。可协助客户制定网（wǎng）站应（yīng）急（jí）预案、安全设备应急预案、安全事件应急预案等其他（tā）预（yù）案。

安全事（shì）件通报：

乐鱼网页版在线登录和卓网信息将根（gēn）据从（cóng）互联（lián）网上收集到的信息，结合客户（hù）信息网络（luò）系统现存漏洞、本月发（fā）生（shēng）的安全（quán）事件、设（shè）备故障事（shì）件、设备性能事件（jiàn）等信息（xī），综合分（fèn）析本月的安全形势，并对下月的安全态（tài）势作出预测，并（bìng）提出重点预防（fáng）措施。定（dìng）期为用户提（tí）供最新安全运维（wéi）报告及安全态势分析报告（gào）。