需要分析
沙巴通过对用户常见的信息安全面对的表部及内部需要进行总结 ，结合自身多年的服务经验 ，以客户需要为导向成立起一套整体安全服务产品系统。
客户常见的安全需要重要蕴含表部要求和内部需要两方面：表部要求指客户面对来自国度及行业合规监管要求 ，从而产生合规治理征询、等级�；ふ餮踩卫碚餮确裥枰�；内部需要是客户信息系统在规划、设计、建设、运行的全性命周期中面对的各项安全方面的服务需要 ，蕴含若何进行安整个系规划设计、定期发展风险评估和加固、若何保险信息系统安全运杏注垂危事务有效措置以及若何怀抱安全运行的情况等。
服务框架
-
沙巴专业安全服务PSS（Professional Security Services）
沙巴专业安全服务团队持续为用户提供安全征询类、供给链安全类、安全风险管控类、攻防匹敌类、安全教育与培崖粪、安全合规类、工控安全类、安全托管8大类40余种服务产品。
-
规划征询类服务 PSS（Professional Security Services）
萦绕客户组织信息系统所支持的业务和治理要求 ，为组织在安整个系建设规划设计阶段提供征询、规划与设计服务 ，重要蕴含安全规划、安全治理征询和安全架构设计。 -
风险治理类服务 RSS(Risk Security Services)
凭据有关要求和尺度 ，从风险治理的角度 ，对信息系统及由其处置、传输和存储信息的保密性、齐全性和可用性等安全属性进行评价的过程；重要蕴含风险评估、威胁检测和脆弱性检测。
-
运维及应急类服务 MSS(Managed Security Services)
提供面向信息系统运行的安全保险需要 ，综合选取查抄、测试、监控、应急等服务 ，维持信息系统的安全保险水平；蕴含预警监控、安全监控、安全巡检、运维值守、应急响应、安全加固等。
-
合规评价类服务 CSS(Compliance Security Services )
针对组织与信息安全有关的活动 ，确保组织是否切合表部合规性司法律规要求和组织已成立的安全战术和安全保险系统进行评价的过程；重要蕴含等级�；ふ餮SO27000 征询和安全评价系统。
服务理想
服务理想
信息安全风险始终存在 ，安全产品不能解决所有的问题。信息安全工作自身是一个过程 ，它的性质是风险治理。风险治理工作不仅仅是一个单一的理论、步骤 ，更必要在实际中检验发展。沙巴强调安全必须为组织和业务服务 ，以最佳实际（Best Practice）作为信息安全工作的落脚点 ，通过专业安全服务 ，可能有效的落实组织安全战术 ，持续优化安全技术防护效力。
在沙巴 TSP（诚信的安全产品、安全服务、安全解决规划提供商）理想的领导下 ，在公司主题技术堆集的基础上 ，经过多年来和千余项沉点行业服务项目和国度项主张实际堆集 ，结合国际先进的安全服务最佳实际和经验 ，在电信、当局、金融、电力等沉要行业数千家客户单元经过长功夫的实际 ，形成的一套专业、全面、有效的安全服务解决规划。
服务领域
沙巴专业安全服务提供覆盖客户信息系统规划、设计、建设、运行全性命周期的专业安全服务。
-
系统规划阶段
安全规划
安全治理征询
等级�；ふ餮�
安全评价
-
系统设计阶段
风险评估
利用安全评估
安全保险架构设计
安全治理系统征询
应急治理系统征询
利用开发全性命周期服务征询
-
系统建设阶段
缝隙检测
渗入测试
代码审计
威胁检测
安全加固
-
系统运行阶段
安全预警公告
安全监控
运维值守
应急响应
服务特点
-
专业化安全服务
参加造订了国度和行业多个风险评估、安全服务类有关尺度规范；壮大的安全钻研团队 ，提交的CVE原创缝隙近1100个；覆盖全国的专业安全服务团队。
-
可治理的安全服务
沙巴专业安全服务选取�？榛杓� ，用户可凭据现实必要 ，定造的安全服务内容 ，用户对服务过程和了局可视、可管、可控；
-
成熟、贸易化的工具支持
在安全服务过程中 ，沙巴选取齐全自主知识产权、成熟和贸易化的安全工具或产品 ，如缝隙扫描、入侵检测、配置检测等工具系统 ，保障安全服务交付质量。
服务内容
沙巴专业安全服务内容是基于专业安全服务整体框架进行细分 ，可以为用户提供多种类此外专业安全服务 ，重要蕴含以下内容：
规划征询
规划征询
安全架构设计
安全架构设计重要是针对客户信息系统的安全保险需要 ，设计总体安全战术、造订信息安全建设规划和执行规划 ，并在此基础上形成安全架构、技术系统和治理系统的设计。安全治理征询
凭据客户应急治理系统 ，针对各类突发信息安全事务 ，提供执行层面的应急响应和应急演练。安全规划
信息安全规划服务重要是从客户主题业务、主题价值启程 ，凭据客户的发展战术 ，通过风险评估等方式提取客户的安全需要 ，对相应的安全保险指标、工作、措施和步骤进行规划。
风险治理
风险治理
脆弱性检测
脆弱性检测重要是针对客户信息系统的安全要求 ，采取动态的技术伎俩进行问题发现、切合性和有效性验证；蕴含配置检测、缝隙扫描、渗入性测试和代码审计。
威胁检测
针对网络中高级持续性威胁、恶意代码等复杂的高级渗入攻击进行高细粒度检测的专业安全服务。
风险评估
凭据有关信息安全技术与治理尺度 ，从风险治理角度 ，对信息系统及由其处置、传输和存储的信息的保密性、齐全性和可用性等安全属性进行评价的过程 ，通过评估资产面对的的威胁及威胁利用脆弱性导致安全事务的可能性。
运维与应急
运维与应急
安全加固
针对客户在执行风险评估、安全查抄和测试过程中发现的各类安全风险、系统缝隙和不切合项 ，凭据既定的信息安全战术 ，采取措施予以添补。应急响应
凭据客户应急治理系统 ，针对各类突发信息安全事务 ，提供执行层面的应急响应和应急演练。运维值守
凭据客户需要 ，在约定的功夫领域内调派服务人员到客户现场驻场 ，为客户承担系统安全守护和治理的工作 ，对客户的信息系统执行安全分析与问题措置。安全监控
通过监控工具或平台 ，对信息系统环境、网络、主机、系统和利用系统实时安全监控 ，查看各个系统组件的机能、职能及安全情况。
合规评价
合规评价
安全评价系统征询
通过对信息安全指标的分析设计 ，对用户的信息安全架构的职能、成效和效益等方面设计安全评价系统和指标。安全评价系统征询
凭据ISO 27001尺度 ，成立齐全的信息安全治理系统 ，达到可接受的信息安全水平 ，从底子上保障业务的持续性 ，并辅助通过ISO27001认证。等级�；て拦�
凭据国度、处所及行业的等级�；び泄卣吆统叨纫� ，结合客户信息系统具体情况 ，为客户提供等级�；て狼泻闲怨婪�。
其他定造服务
其他定造服务
行业定造服务
沙巴针对分歧业业或领域的特定需要 ，为用户提供行业性和特殊领域的安全服务解决规划 ，如金融信息科技风险治理征询、电子银行评估、PCI-DSS合规评估；电信新技术新业务安全评估；税务系统安全战术设计、三同步治理征询；工业节造系统安全评估等。
-
规划征询
安全架构设计
安全架构设计重要是针对客户信息系统的安全保险需要 ，设计总体安全战术、造订信息安全建设规划和执行规划 ，并在此基础上形成安全架构、技术系统和治理系统的设计。安全治理征询
凭据客户应急治理系统 ，针对各类突发信息安全事务 ，提供执行层面的应急响应和应急演练。安全规划
信息安全规划服务重要是从客户主题业务、主题价值启程 ，凭据客户的发展战术 ，通过风险评估等方式提取客户的安全需要 ，对相应的安全保险指标、工作、措施和步骤进行规划。
-
风险治理
脆弱性检测
脆弱性检测重要是针对客户信息系统的安全要求 ，采取动态的技术伎俩进行问题发现、切合性和有效性验证；蕴含配置检测、缝隙扫描、渗入性测试和代码审计。
威胁检测
针对网络中高级持续性威胁、恶意代码等复杂的高级渗入攻击进行高细粒度检测的专业安全服务。
风险评估
凭据有关信息安全技术与治理尺度 ，从风险治理角度 ，对信息系统及由其处置、传输和存储的信息的保密性、齐全性和可用性等安全属性进行评价的过程 ，通过评估资产面对的的威胁及威胁利用脆弱性导致安全事务的可能性。
-
运维与应急
安全加固
针对客户在执行风险评估、安全查抄和测试过程中发现的各类安全风险、系统缝隙和不切合项 ，凭据既定的信息安全战术 ，采取措施予以添补。应急响应
凭据客户应急治理系统 ，针对各类突发信息安全事务 ，提供执行层面的应急响应和应急演练。运维值守
凭据客户需要 ，在约定的功夫领域内调派服务人员到客户现场驻场 ，为客户承担系统安全守护和治理的工作 ，对客户的信息系统执行安全分析与问题措置。安全监控
通过监控工具或平台 ，对信息系统环境、网络、主机、系统和利用系统实时安全监控 ，查看各个系统组件的机能、职能及安全情况。
-
合规评价
安全评价系统征询
通过对信息安全指标的分析设计 ，对用户的信息安全架构的职能、成效和效益等方面设计安全评价系统和指标。安全评价系统征询
凭据ISO 27001尺度 ，成立齐全的信息安全治理系统 ，达到可接受的信息安全水平 ，从底子上保障业务的持续性 ，并辅助通过ISO27001认证。等级�；て拦�
凭据国度、处所及行业的等级�；び泄卣吆统叨纫� ，结合客户信息系统具体情况 ，为客户提供等级�；て狼泻闲怨婪�。
-
其他定造服务
行业定造服务
沙巴针对分歧业业或领域的特定需要 ，为用户提供行业性和特殊领域的安全服务解决规划 ，如金融信息科技风险治理征询、电子银行评估、PCI-DSS合规评估；电信新技术新业务安全评估；税务系统安全战术设计、三同步治理征询；工业节造系统安全评估等。
Copyright ? 沙巴 版权所有 京ICP备05032414号 
京公网安备11010802024551号