安全服務(wù)項(xiàng)
主要包括法規(guī)標(biāo)準(zhǔn)合規(guī)性檢查服務(wù)、安全基線檢查服務(wù)和網(wǎng)絡(luò)安全檢查服務(wù)（同風(fēng)險(xiǎn)評(píng)估服務(wù)）。
內(nèi)容描述
針對(duì)具有法律法規(guī)合規(guī)性要求的企業(yè)組織，提供分等級(jí)保護(hù)（網(wǎng)絡(luò)安全等保/電信網(wǎng)絡(luò)等保）、ISO/IEC27001、PCI-DSS及工控系統(tǒng)二次防護(hù)等標(biāo)準(zhǔn)法規(guī)的合規(guī)性檢測(cè)服務(wù)；提供安全基線檢查服務(wù)，基于企業(yè)現(xiàn)有安全基線，合理調(diào)整，或依照行業(yè)實(shí)踐經(jīng)驗(yàn)和標(biāo)準(zhǔn)，針對(duì)物理環(huán)境、網(wǎng)絡(luò)通信、主機(jī)系統(tǒng)、應(yīng)用與數(shù)據(jù)、安全運(yùn)維管理各方面進(jìn)行基線檢查；提供企業(yè)安全現(xiàn)狀自評(píng)估服務(wù)（同風(fēng)險(xiǎn)評(píng)估服務(wù)）、安全自查或差距分析、企業(yè)人員安全意識(shí)考核等其他類安全檢查服務(wù)。
交付成果
《企業(yè)安全檢查報(bào)告》
參考標(biāo)準(zhǔn)
《信息技術(shù) 安全技術(shù) 信息安全管理實(shí)施指南》（ISO/IEC 27002:2013）
《信息技術(shù) 安全技術(shù) IT安全管理指南》（ISO/IEC 13335）
《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》（GB/T 22239-2008）
《信息安全技術(shù) 信息系統(tǒng)安全管理要求》（GB/T 20269-2006）
《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)管理指南》（GB/Z 24364-2009）
《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》（GB/T 20984-2007）
《NIST-SP800-30 Guide for Conducting Risk Assessments風(fēng)險(xiǎn)評(píng)估指南》
《信息安全技術(shù) 信息安全事件管理指南》（GB/T 20985-2007）