重大活动安全保障

重大活动安全保障
01

服务概述

重大活动安全保障服务-简称重保服务,是指在重要会议或重大活动期间保障网络基础设施、重点网站和业务系统安全,通过明确的职责分工与协作,提供专项的安全服务,能在各种异常情况下快速应对,使活动期间的客户业务系统安全平稳运行。

02

用户需求

准备时间紧

重大活动开始前,监管机构发文对网络安全提出相关的安全要求,在有限时间内要求各组织完成安全整改与加固,并组织相应的检查工作。组织需要提前完成准备工作,满足重保的高要求,时间显得十分紧张。

防护要求高

重保期间的攻击行为主要针对关键信息基础设施以及重要业务系统,而且相较平时攻击者倾向于采用更具攻击力的方法与工具,势必对组织的防御、监控、响应等安全能力以及业务连续性等提出更高的要求。

保障任务重

由于任何安全短板都有可能成为攻击者利用的对象,因此重保需要关注的范围包括从互联网到数据中心、从硬件设备到重要数据等的各个方面。同时,安全保障工作需要多部门的协作,不同角色的人员完成对应的工作,共同为业务稳定运行保驾护航。

03

服务内容

  • 01

    制定保障方案

    保障工作开始前,根据客户单位实际情况,规划保障工作的工作内容,合理划分工作阶段,计划人员和设备投入,形成完善的保障工作方案,通过保障方案指导保障工作的开展,确保保障工作的效果。

  • 02

    威胁监测分析

    保障期间安全专家对安全设备产生的高危告警事件进行确定、排查、分析,做到能够第一时间发现威胁攻击事件。

  • 03

    应急响应处置

    当出现由于攻击等安全方面的原因导致的安全事件或故障时,安全专家能尽快响应及定位。

  • 04

    7*24监控值守

    保障期间提供7*24小时现场值守服务,针对核心业务系统提供全天候现场监控服务。

04

服务优势

专业的服务队伍

服务队伍由持有CISP、CISP-PTE渗透测试、CISAW风险评估、CISAW应急处理、CISAW软件安全开发、CSIAW安全集成、CCSK云安全专家、27001 Foundation信息安全管理体系认证专家、PMP项目经理、中国通信企业协会网络安全人员能力认证、等保建设工程师等资质的技术专家组成,该团队拥有先进的安全理念和成熟的安全技术。

全面的服务资质

星云博创在信息安全领域拥有全面的安全服务资质,如:国家互联网应急中心CNCERT网络安全应急服务支撑单位;CNNVD国家信息安全漏洞库技术支撑单位;中国信息安全测评中心风险评估、安全工程资质;中国通信企业协会风险评估、安全设计与集成资质;中国信息安全认证中心风险评估、应急处理、软件安全开发、安全集成、安全运维资质;国家认证中心ISO9001/20000/27001管理体系认证等。

丰富的服务经验

星云博创专业安全服务团队承接过国内多个大型安全评估项目,具有运营商、政府、大型企业等行业的大量成功标杆性项目经验,典型客户如:中国移动、中国电信、中国联通、国家电网、市场监督管理局、教育局等,积累了丰富的安全服务实践经验。

强大的技术后盾

摘星实验室是星云博创旗下专职负责技术研究的安全实验室,实验室主要致力于攻防技术人员培养、攻防技术研究、安全领域前瞻性技术研究,可为公司产品研发、安全项目及客户服务提供强有力的技术支撑。

05

客户收益

  • 专业化的安全防护

    可协助客户在重要时期从安全风险检测、安全加固、威胁感知、威胁溯源、应急保障多方面构建全面的网络安全风险动态防御体系,提升客户威胁对抗能力。

  • 全方位的安全监控

    能够第一时间发现安全事件,并及时响应,保障重要时期业务系统稳定持续运行。

  • 持久化的安全运营

    通过重要时期的安全保障建设思路,指导客户日常网络安全保障工作,保障客户业务系统日常安全运行需求。

06

客户案例