信息安全服务学习资料

信息安全服务成都思科赛思通信技术有限公司公司介绍成都思科赛思通信技术有限公司成立于2003年，汇集了一批信息安全精英和电信增值业务产品开发人才、组成了信息安全服务事业部和IT代维外包事业部。

思科赛思专业安全服务，结合多年专注信息安全、专心服务客户的经验，结合国际国内安全标准，为客户提供一系列专业安全服务。

思科赛思IT代维外包服务，按照国际最佳实践ITIL来进行流程定制、规范服务，帮助系统管理者进行运营、管理和维护支持工作，按客户所需进行定制化的IT 外包服务。

思科赛思长期和sans ,cve,owasp等国际组织以及 eeye,imperva，amaranten，等专业商业安全公司合作交流，开展技术共享，优势互补。

思科赛思专业安全服务团队由一批经验丰富，富有责任心和使命感的专业技术人员组成，多人拥有CISP、CISSP、CISA、NIIT、计算机信息系统集成项目经理、PMP认证及能力。

我们的服务理念和目标是：“专注安全、专业服务、服务成就价值。

”思科赛思能为您做什么？思科赛思在多年协助客户实施信息安全规划、建设、运作、管理的过程中积累了大量经验，并已总结成为一整套科学规范的信息系统安全管理的实践方法。

思科赛思信息安全服务是一套针对企业信息安全规划、建设、运作、管理的完善解决方案，能够协助企业更加全面地认识信息技术、评估企业的信息安全隐患及薄弱环节，进一步完善企业系统架构，为企业的网上应用构建高度安全的运行环境，共同规划、设计、实施、运作、管理，从而保护企业信息系统的安全。

信息安全架构设计服务问题与挑战：管理和技术不能两全？企业信息安全架构规划涉及到管理和技术两方面的内容，而不是单一系统或程序能实现的。

如果想凭借企业内部管理人员的经验、技术人员的执行力来完成架构规划，不仅需要大量的交流时间，更需要精力去不断地磨合与调整。

在资源有限的情况下，企业如何建立最符合企业现状的信息安全管理架构？管理层在对企业进行信息安全架构规划时难免忽略技术需求，而技术人员的规划未必顾及到管理层面。

如果您已经制定了企业的信息安全架构规划，那么不妨根据下列问题对其全面性做出评估：您的信息安全架构蓝图是依据各个部门的信息安全目标而制定的吗？您的企业在执行信息安全加固项目时，是否有清晰的信息安全规划指导？您的企业是否制定了清晰的风险管理流程？您的企业是否有、并执行一些关键的信息安全管理流程？您在日常业务流程中是否设置了与信息安全相关的组织与角色？您的应用程序与信息环境都被评估过吗？如果您的答案中存在“否”，那么，您现有的信息安全架构可能需要进一步规划完善。

应该如何选择一个最符合企业需求的信息安全管理体系，并逐步将该体系顺利地导入企业内部，让管理机制迅速运作起来？思科赛思为您提供解决之道：解决之道：兼具咨询、建设、运维能力的团队协助您规划信息安全架构在设计信息安全架构时，您应该遵循以下几个步骤：根据企业的业务目标，明确信息安全管理体系的需求与期望，分析企业的现状，再融合企业文化制定差距弥补的手段，为您量身定做企业的信息安全架构方案，以确保架构的可操作性。

为了使信息安全管理的成本最小化，您需要在兼具咨询与运维能力的专业团队的协助下，将技术和管理完美地融为一体，使企业战略、信息安全标准、作业流程、信息安全组织、规范制度，甚至信息安全工具与实施手段等环环相扣，最终成功建立信息安全管理体系。

解决方案：思科赛思企业信息安全架构设计规划服务思科赛思在多年协助用户实施信息系统安全管理的过程中积累了大量经验，并已发展成为一整套完善的信息系统安全管理的实践方法。

思科赛思能够协助您建设符合企业现状的信息安全管理系统，包括信息安全的战略与标准、作业流程、管理机制与工具的使用，从而达到保护企业信息资产的目的。

思科赛思能够为您提供完善的信息安全架构设计服务：在安全策略、规范、管理流程方面分析提取安全需求，指导企业信息安全方面的决策；通过定义合适的信息安全程序，为您的企业量身定做信息安全解决方案，协助贯彻执行信息安全规范与信息安全标准。

信息安全架构包括信息资产分类、企业信息安全战略、信息安全规范、相关的信息安全流程、管理与审计，以及信息系统架构、网络安全架构、相关的信息安全工具技术评估，等等。

其中，对信息安全架构进行全盘考虑与设计，是确保该架构顺利导入企业的第一步。

选择思科赛思企业信息安全架构规划服务，您将获得的价值：全面分析评估企业信息安全政策、标准和指南及其日常执行情况，衡量其是否能够有效保障公司的信息安全制定核心信息安全管理流程，初步建立有效的信息安全体系完善企业的信息安全架构蓝图及路线图企业全体人员均得到了信息安全教育信息安全风险评估服务问题与挑战：我的信息系统信息安全吗？我不知道。

目前国内网络安全基本上处于什么状态？一个集成商在一个网络上把安全设备装上以后，防火墙，入侵检测，防病毒……然后你再问他你这个专网的网络安全达到了怎样的程度？解决多少安全问题？遗留多少安全问题没解决？将来最可能有什么安全问题？!@#$%^&*如此这般，网络安全问题依然存在，因信息系统安全性不过关而遭遇系统崩溃、信息丢失、入侵事件等窘境的企业比比皆是。

您会是下一家被入侵的企业吗？您会因信息安全问题困扰吗？您的信息系统有足够的能力抵御风险吗？在此，您可以根据下列问题对企业的信息安全防范能力做一次自我评估：您的企业是否定义了信息安全保护级别？✧您的企业领导是否清晰了解在信息安全方面应该做到什么程度？✧您的企业是否评估过目前所采取的信息安全措施还存在哪些方面的问题？✧您的企业是否有清晰的信息安全政策方面的文件？✧如果您对上述问题不能做出肯定回答，那么，您的企业信息系统很有可能存在巨大的风险。

这种风险给企业信息安全带来的威胁可能是致命的。

如何能够迅速查知风险所在，并依照风险的严重程度拟定对策？思科赛思为您提供解决之道解决之道：定期进行企业信息系统风险评估企业运营永远存在各类风险因素，成功的企业能够预知风险所在，进而通过管理风险或是转移风险来提升自身的竞争力。

面对不断推陈出新的信息科技，如何能以最有效的资源及时掌握并控制新的风险因素，已经成为企业主管的重要挑战。

国内行业协会都会要求本行业内的企业定期进行信息系统安全评估，循序渐进地管理企业运营风险，从而达到保护企业信息资产的目的。

解决方案：企业信息安全评估服务在信息安全评估方面，思科赛思能够为您的企业提供包括业务目标及需求访谈调查、信息安全风险的评估与差异分析、建立信息安全政策等服务。

针对最关键的信息安全部分，思科赛思既能用短短几天的时间进行快速评估，也可以进行较为完整的评估，即通过信息资产与风险因素的评估与分析，结合企业现行的信息系统状况，制定出改善现状的优先顺序，让您的企业获得更大的投资效益。

思科赛思风险评估内容包括:对您的企业信息安全进行评估后，思科赛思可以通过专项的规划工作，协助客户制订企业级的信息安全工作发展规划与蓝图，协助企业的信息安全工作为了满足客户多样性和单一性需求。

思科赛思提供企业信息安全风险评估：包括网络安全评估、系统、服务器安全评估，物理安全评估，无线网络安全评估，社交工程安全评估，web应用测试，弱点、漏洞测试等等。

通过思科赛思企业信息安全评估服务，您将获得的价值：了解企业信息安全现状与所面临的威胁整合从业务层面到技术层面的需求，为安全方针，政策，策略正确导向。

清晰、明确地定义管理层的信息安全目标和要求，使全体人员能够一致遵守评估企业信息安全政策、标准和指南是否能够有效保障公司的信息安全，以及日常执行情况企业全体人员均得到了信息安全教育信息安全加固服务问题与挑战：防，处处设防，仍然防不胜防。

企业业务对信息基础设施有较高的安全需求，事前预防比事后弥补的成本更低，保障企业信息安全必须做到未雨绸缪。

然而，面对着由网络、系统平台、数据库/数据、应用程序、使用者等多方面组成的庞大系统，企业单凭一己之力难以找出全部的潜在危险，网络和信息基础设施可能存在多种多样的漏洞，例如：✧网络性能不稳定，时而发生阻塞现象，影响业务工作✧系统受到频繁扫描，数据信息安全令人担忧✧信息泄漏、信息污染、信息不易受控时有发生或可控✧组织或个人出于某种特殊目的，进行信息泄密、信息破坏、信息侵权和意识形态的信息渗透等✧侦测入侵日渐困难，一旦遭遇攻击，难以立刻响应✧内部人员操作不当可能会造成严重后果✧未能建立安全的IT基础平台，信息安全存在高风险✧企业员工对保密标准与安全法规缺乏认识✧…………如果您的企业也存在以上的问题，那么全面提升企业信息安全水平已经势在必行。

您需要采取必要的补救与加固措施，消除由于操作、配置不当或缺乏更新而带来的安全漏洞。

受限于企业自身的有限资源，信息系统怎样才能跟上日新月异的IT技术的发展，让企业信息系统的安全等级能够达到要求的程度？思科赛思为您提供必要的支持保障解决之道：多层次，多技术全面弥补安全漏洞针对信息系统安全受到的威胁，您需要运用计算机技术、网络技术、通信技术、密码技术、信息安全技术以及信息论等多种技术和理论，并充分借鉴其他组织的信息系统安全保护经验，才能有效发现问题的根源所在，进而找出解决方案。

为了快速找出现有系统的漏洞，采取专业的补救措施，您可以委托思科赛思这种专业安全服务公司为企业提供检测与加固服务，以节省您的宝贵精力。

考虑到解决方案的系统性和可靠性，您需要一家能够提供整体规划和长期服务、兼具咨询与集成能力、实现信息安全技术转移的公司来协助您提升企业信息基础设施的安全水平。

解决方案：思科赛思企业信息安全加固服务思科赛思企业信息安全加固服务通过良性入侵检测和第三方工具，对网络、宿主系统、应用系统及数据库等进行检测或审计，并结合企业现行的网络架构、系统架构、数据架构、应用架构，乃至系统运营和实体环境，提出系统加固建议方案供客户选择。

客户可依据自身的预算、资源以及对信息安全等级的要求，选择适合自己的解决方案。

思科赛思企业信息安全加固服务包括：思科赛思为客户的各种操作系统、网络设备、数据库和应用系统、安全设备进行安全加固，在满足客户实用的基础上尽量增加其安全性。

我们汇集了多种安全技术手段。

一批经验丰富的安全专家，可以为您现有的各种网络和应用系统进行安全加固，也可以为您提供最合理化的安全加固建议。

信息安全加固包括网络安全加固，操作（宿主）系统安全加固，应用系统安全加固，数据库安全加固，安全设备安全优化等。

网络设备安全加固包括：主流网络设备——CISCO、F5、华为等网络架构安全加固包括: 网络拓扑分析、路由配置安全性评价、网络接入、流量清洗等。

宿主系统安全加固包括：windows系统——Windows 2000Server、windows2003Server、Windows 2008等主流UNIX/Linux系统——Solaris、AIX、HP-UX、RedHat-linux、BSD。