安永信息安全服务简介
信息安全保障体系服务白皮书
信息安全保障体系咨询服务技术白皮书杭州安恒信息技术有限公司二〇二〇年八月目录1.公司简介 (2)2.信息安全保障体系咨询服务 (3)2.1.概述 (3)2.2.参考标准 (4)2.3.信息安全保障体系建设的指导思想 (4)2.4.信息安全保障体系建设的基本原则 (5)3.信息安全保障体系的内容 (6)3.1.信息安全的四个领域 (6)3.2.信息安全策略体系 (6)3.2.1.信息安全战略 (7)3.2.2.信息安全政策标准体系框架 (7)3.3.信息安全管理体系 (8)3.4.信息安全技术体系框架 (9)3.5.信息安全运营体系 (11)4.信息安全保障体系的建设过程 (13)4.1.信息安全保障体系的总体建设方法 (13)4.2.信息安全策略的定义 (13)4.2.1.信息安全策略的通用性特征 (14)4.2.2.信息安全策略的建立过程 (15)4.3.企业信息安全管理体系的建设 (17)4.3.1.安全管理体系总体框架 (17)4.3.2.信息安全环境和标准体系框架 (18)4.3.3.信息安全意识培养 (18)4.3.4.信息安全组织 (21)4.3.5.信息安全审计监督 (21)4.4.企业信息安全运营体系的建设 (25)4.5.企业信息安全技术体系的建设 (27)4.5.1.安全技术设计目标 (27)4.5.2.安全技术体系的建设 (27)5.为什么选择安恒信息 (28)5.1.特性 (28)5.2.优点 (28)5.3.效益 (28)1.公司简介杭州安恒信息技术有限公司(DBAPPSecurity)，简称“安恒信息”，是业界领先的应用安全及数据库安全整体解决方案提供商，专注于应用安全前沿趋势的研究和分析，核心团队拥有多年应用安全和数据库安全的深厚技术背景以及最佳安全攻防实践经验，以全球领先具有完全自主知识产权的专利技术，致力于为客户提供应用安全、数据库安全、不良网站监测、安全管理平台等整体解决方案。
信息安全产品整理汇总
信息安全产品整理汇总一、防火墙产品1. 产品名称：天融信防火墙主要功能：防御网络攻击、访问控制、入侵防御适用场景：企业内网、数据中心、云计算环境2. 产品名称：华为USG防火墙主要功能：网络层防护、应用层防护、VPN加密适用场景：中小企业、分支机构、远程办公3. 产品名称：深信服防火墙主要功能：防DDoS攻击、上网行为管理、威胁情报适用场景：教育、医疗、政府等行业二、入侵检测与防御系统（IDS/IPS）1. 产品名称：绿盟科技入侵检测系统主要功能：实时监控网络流量、发现并报警异常行为适用场景：大型企业、运营商、金融行业2. 产品名称：启明星辰入侵防御系统主要功能：阻断恶意攻击、保护关键业务系统适用场景：政府、能源、交通等行业3. 产品名称：安恒信息入侵检测与防御系统主要功能：流量分析、威胁检测、防御策略部署适用场景：互联网企业、园区网、数据中心三、加密与证书管理产品1. 产品名称：数字证书认证中心（CFCA）主要功能：数字证书发放、证书管理、加密解密适用场景：电子政务、电子商务、企业内部认证2. 产品名称：沃通SSL证书主要功能：网站加密、身份验证、数据传输安全适用场景：各类网站、移动应用、API接口3. 产品名称：吉大正元加密机主要功能：硬件加密、密钥管理、安全认证适用场景：银行、证券、保险等行业四、安全运维与管理平台1. 产品名称：奇安信安全运维平台主要功能：资产管理、漏洞扫描、日志分析适用场景：企业安全管理部门、运维团队2. 产品名称：腾讯安全管家主要功能：安全防护、病毒查杀、数据保护适用场景：个人用户、家庭网络、企业办公3. 产品名称：360企业安全卫士主要功能：终端防护、网络安全、安全态势感知适用场景：企业级用户、政府机关、教育机构本汇总文档旨在为您提供一个信息安全产品的大致了解，具体产品功能及适用场景可能因版本更新而有所变化，请以实际产品为准。
在选购信息安全产品时，请结合自身需求和预算，选择合适的产品。
Chinase(安元)证券行业数据安全解决方案
Chinase（安元）证券行业数据安全解决方案1. 行业背景《证券期货业信息安全保障管理办法》规定，证券期货业信息安全保障工作实行“谁运行、谁负责，谁使用、谁负责”、安全优先和保障发展的原则。
管理办法还明确要求核心机构和经营机构应当加强信息安全保密管理，保障投资者信息安全，应当保证使用的软硬件产品或技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
信息安全事件、企业泄密（客户资料外泄）事件频发，给企业带来经济损失，同时泄密事件引发社会舆论，重创企业形象。
因此，敏感数据防泄密体系建设迫在眉睫。
2.建设诉求3.Chinasec（安元）数据安全建设方案场景一：非现场开户（见证开户）数据安全建设方案对于非现场开户提出的数据安全需求，需要从身份认证、终端数据保护、数据传输及终端管理的角度加强防护，一方面解决业务数据内容保护，另一方面加强人员身份及终端的适度管理，为企业建立一个移动安全管理平台，保证业务顺利开展。
场景二：CRM系统客户资料保护建设方案客户资料保护需要从源头入手，当业务经理从CRM系统下载客户资料时，文件就会被自动加密，但不影响资料的正常使用，还可对离线客户资料进行权限控制，进一步规范其使用方式，防止信息泄漏。
场景三：邮件系统安全加固建设方案在PC端或者移动终端部署安全代理，就可以实现普通邮件系统的安全升级，实现邮件内容的安全加密，并对指定目标邮箱执行审计及外发控制管理。
由于Chinasec 采用了统一安全管理平台，内网PC终端与外网移动终端可实现邮件安全收发、互联互通，符合企业IT建设发展趋势。
4. 数据安全体系价值体现►数据安全服务化以加密技术为基础，遵循企业信息安全管理制度，结合企业自身业务需求现状，实现企业数据安全保护。
►安全系统平台整合Chinasec与现有的基础安全系统（认证系统、接入系统、审计系统等）整合，为企业搭建统一的数据安全体系，为业务顺利开展提供了安全可靠的“生态环境”。
四大会计师事务所
四大会计师事务所目录展开普华永道（PriceWaterhouseCoopers）基本情况xxlogo（Coopers＆Lybrand）于1998年7月1日合并而成，2008财年收入为281亿美元，比2007财年增长14.0%。
现全球共有员工155000人。
中国大陆，香港地区和新加坡总共有460多名合伙人和12000多名员工。
主要国际客户xx业务在中国大陆经营实体名字为普华永道中天会计师事务所。
德勤(DeloitteToucheTohmatsu）基本情况德勤全球2008财年收入为274亿美元，比2007财年增长18.6%，在中国拥有员工8000多人。
xx早在1917年，德勤已认识到中国商机，在上海成立办事处，成为首家在这个动感及繁荣大城市开设分支机构外国会计师事务所。
自1972年，德勤在香港特别行政区拥有了办事机构，这是几次成功并购结果。
在1989年，DeloitteHaskins&SellsInternational和在1975年与日本审计公司TohmatsuAwoki&Sanwa联合ToucheRossInternational合并，形成了DeloitteToucheTohmatsu，即德勤全球。
Spicer&Oppenheim于1991年加入了我们在香港特别行政区和英国国际网络。
1997年，德勤与香港特别行政区最大华人会计师事务所-关黄陈方会计师事务所-合并。
主要国际客户微软公司（Microsoft）、宝洁（P&G）、美国通用汽车公司（GeneralMotors）、沃德芬公司（Vodafone）、克莱斯勒公司（Chrysler）等。
中国业务1983年10月在北京设立了第一家常驻代表机构。
1992年12月与上海会计师事务所在上海合作开办了中外合作会计师事务所沪江德勤会计师事务所，并于1998年6月在北京设立了北京分所。
现在在北京，上海、大连、广州、杭州、香港、澳门、南京、深圳、苏州、天津、杭州、重庆及武汉共有14个分所。
信息安全服务公司简介
信息安全服务公司简介一、公司背景信息安全现在已经成为企业和个人必不可少的重要问题之一。
为了满足市场需求，提高企业和个人的信息安全水平，我们成立了一家专注于信息安全服务的公司。
二、公司定位我们的公司是一家领先的信息安全服务公司，致力于为企业和个人提供全方位的信息安全解决方案和专业的安全咨询服务。
我们的目标是保护客户的信息系统以及敏感数据，帮助他们降低信息安全风险，提高安全意识和能力。
三、公司优势作为一家专业的信息安全服务公司，我们具有以下几个优势：1. 高素质的团队：我们拥有一支由信息安全领域专业人士组成的团队，他们具备丰富的实战经验和专业知识。
他们将为客户提供专业的安全咨询和技术支持，确保客户的信息安全得到最大程度的保障。
2. 先进的技术：我们紧跟信息安全领域的最新发展，并与国内外知名的安全厂商保持紧密的合作关系。
我们能够为客户提供全面的安全技术解决方案和先进的安全产品。
3. 客户至上：我们始终将客户的需求放在首位，充分理解客户的业务和信息安全需求，为他们量身定制合适的解决方案。
我们还提供及时的售后服务，帮助客户解决在使用过程中遇到的问题。
四、公司服务范围我们的服务范围涵盖以下几个方面：1. 安全咨询服务：我们提供专业的安全咨询，帮助客户评估和分析信息安全风险，制定相应的风险控制方案，并提供安全策略和政策制定的建议。
2. 安全评估服务：我们能够对客户的信息系统进行全面的安全评估，发现潜在的安全隐患和漏洞，并提供改进建议和解决方案。
3. 安全培训服务：我们提供针对企业员工和个人用户的信息安全培训，帮助他们提高信息安全意识和能力，降低信息安全风险。
4. 网络安全服务：我们提供网络安全监控、入侵检测与防御、防火墙配置和管理等服务，帮助客户保护网络和数据安全。
5. 应急响应服务：我们能够对信息安全事件进行快速响应，帮助客户迅速恢复系统正常运行，并提供相应的安全后续服务。
五、典型客户案例通过多年的信息安全服务经验，我们与众多企事业单位建立了长期稳定的合作关系。
移动支付- 全球电信运营商概览
印度 中国 墨西哥 菲律宾 法国 西班牙 比利时 德国 英国 罗马尼亚 孟加拉国 巴基斯坦 印度尼西亚 埃及 摩洛哥 黎巴嫩 波兰 越南 塞黑 哥伦比亚
17 12.5 8.9 7.2 7 7 6.8 6.4 6.1 6 5.9 5.7 5.5 5 5 4.9 4.6
移动支付正在发展成为一种生活方式和 便利性举措，应用领域涉及交通、零 售、银行和移动商务等。近距离通信 （NFC）技术是近年在移动和非接触领 域出现的一项小额支付工具，作为一项 具体的移动支付解决方案，NFC已经引 发了行业内的广泛关注。试用NFC技术 的运营商希望能将手机变成交通运输、 便利店及其他需要在货物与服务交易时 的小额支付工具。另外，有些公司还在 通过这项技术开发其他应用，如基于手 机使用者位置而设定的广告发送，即通 常所说的“智能海报”。通过这些广告或 海报，用户可以获取产品信息、获得促 销产品、订阅服务、参加投票、查询路 线以及预订等。这类信息将根据用户的 位置和个人资料来提供。 同样地，NFC在支付市场和新的非支付 市场都有巨大的发展潜能。因此，NFC 将成为未来移动支付的关键驱动因素。
3
世界银行估计，2009年，以发展中国家为目的国的汇款数额将下降5%，降至8%。
11
移动支付
全球电信运营商概览
预计未来五年，移动支付交易额将大幅增长
10亿美元 350 300 250 200 150 100 50 0 2008 2009 2010 2011 2012 2013
在新兴国家，为无银行服务覆 盖或只能获得较低银行服务水 平的群体提供移动支付业务， 将有较大的盈利机会。
客户群价值
新市场 高级用户 企业 大众市场
安永安全管理体系ISO27001认证咨询服务介绍
根据ISO 27001，信息安全管理体系包括： ►11 个详细的控制子条款 ►39 个控制目标
业务连续性 管理
合规性
安全策略
►133 个控制
策略 程序、流程 工作指导书、操作说 明、模板、检查表等 文档、记录
系统获取 开发维护管理
信息安全 事故管理
权限控制
信息 客户记录 个人记录 法律记录
信息安全组织 资产管理
我们为《财富》500强中超过75%、标准普尔指数成份股中65%的企业，提供审计、税务、风险管理和其 他咨询服务。
《财富》全球500强企业 — 安永服务的企业所占百分比
审计客户
税务、风险管理等非 审计咨询服务客户 指数中所有其他客户
标准普尔1200指数成份股企业 — 安永服务的企业所占百分比
审计客户
税务、风险管理等非 审计咨询服务客户
5
《信息系统安全等级保护基本要求》
6
《信息系统安全等级保护实施指南》
7
GB22080-2008-T 信息技术 安全技术 信息安全管理体系 要求
8
GB22081-2008-T 信息技术 安全技术 信息安全管理实用规则
9
GB50174-2008 电子信息系统机房设计规范
10
GBT 20270-2006 信息安全技术 网络基础安全技术要求
国内第二大银行 ► 信息科技等级保护体系建设
e 10
第二部分：信息安全管理体系建设
安永信息安全管理咨询服务
安永的信息安全管理咨询服务根据组织的不同需求为其量身定做适合自己的信息安全管理体系 ，帮助企业更好的加强自身信息安全管理水平，降低企业业务运作过程中的风险。并采用可信 任的控制措施，提供行业解决方案，满足客户的不同需求。
几大会计师事务所1、四大国际会计师事务所四大国际会计师事务所是
几大会计师事务所1、四大国际会计师事务所四大国际会计师事务所是（2010年按收入和从业人员排名）：德勤、普华永道、安永、毕马威，加上安达信原来是五大所。
安达信曾经是全球最大会计师事务所，2002年因安然事件，即安达信公司为安然公司出具虚假的会计审计报告，被宣告破产,被迫退出审计业务，设在全世界各地的分公司被其余的四大公司兼并，所以目前世界上一般说就只有四大了。
“四大”虽然劳动强度高闻名，但是其报酬也很高。
“四大”在中国区级别一般分为五层，第一级是普通员工，下属又分为两级；第二级是资深员工，也分为三级；第三级是经理，第四级是高级经理，第五级为合伙人。
第一年“四大”的普通员工常被称为SA1或“小朋友”；在“四大”工作一年后，常被称为SA2；资深员工常简称为“S1、S2、S3”。
其中，经理基本月薪为30000元；高级经理基本月薪为50000元。
而合伙人（即Partner）赚的比较多，最一般的合伙人每年都有100多万以上。
“除了基本薪水，还有差补以及加班费、打车费等，不过听说前不久把加班费取消了。
”普华永道（PWC），美国普华永道会计师事务所（英文：PricewaterhouseCoopers；简称：PwC）。
1998年，由普华会计师事务所和永道会计师事务所合并而成为世界最大的会计师事务所及专业服务机构。
2013年，在158个国家和地区从业人员超过184,000人。
在中国大陆，普华永道拥有最雄厚的实力和最广大的地域覆盖。
员工总数逾14,000人，其中包括约620名合伙人。
在北京、上海、重庆、大连、广州、澳门、南京、宁波、青岛、深圳、苏州、天津、厦门及西安设有办事处。
遍及157个国家和地区，有超过18.4万名员工普华永道主要业务：①保证及企业咨询服务（财务报表审计、石油行业价值证分析、全球扩展及私有化、内部控制服务、内部审计服务、风险管理、外包服务等）；②商业程序外包（财务及会计、应用流程、采购、人力资源、不动产管理等）；③财务咨询服务（企业重组服务、致力于有形及无形资产评估等的公司价值咨询服务等）；④全球人力资源（全球人力资源解决方案、人力资源咨询支持等）；⑤管理咨询服务（公司战略、技术战略、组织战略、经营战略、改造战略等）。
信息安全服务评估资质
信息安全服务评估资质信息安全服务评估资质是指评估机构或个人在信息安全服务领域具备的能力和资质认证。
常见的信息安全服务评估资质包括但不限于以下几种：1. ISO 27001认证：ISO 27001是国际标准化组织（ISO）制定的信息安全管理体系国际标准，获得这个认证意味着该组织在信息安全管理方面达到了国际水平。
2. CISA认证：Certified Information Systems Auditor（CISA）是国际信息系统审计师协会（IIA）颁发的国际认证，它证明持有人在信息系统审计、控制和安全方面具有专业知识和技能。
3. CISSP认证：Certified Information Systems Security Professional（CISSP）是国际信息系统安全认证联盟（(ISC)²）颁发的全球认可的信息系统安全专家认证，证明持有人具备信息安全管理、控制、规划、架构等方面的知识和技能。
4. CISM认证：Certified Information Security Manager（CISM）是国际信息系统审计师协会（ISACA）颁发的信息安全经理认证，它证明持有人具备管理和领导信息安全工作的知识和技能。
5. CEH认证：Certified Ethical Hacker（CEH）是国际认证机构EC-Council颁发的认证，它验证持有人具备识别系统弱点和安全漏洞的技能，以便保护组织的信息系统免受黑客攻击。
此外，还有许多其他的信息安全服务评估资质，如GIAC、CCNA、OSCP等，不同国家和地区可能有各自的认证标准和机构。
选择具备相应资质的评估机构或个人，可以确保其具备必要的知识、经验和专业能力，进行有效的信息安全服务评估工作。
安全管理体系ISO27001认证咨询服务介绍(PPT 53页)
第二部分：信息安全管理体系建设
ISO 27001 Advisory Services, <Client>
► 拥有下面专业证书资质: • CISSP • CISM • CISA • BS25999 LA • ISO27001 LA • ISO20000 LA • PMP • ITIL
北京
安永IT咨询服务团队 武汉 上海
广州 深圳
香港
台北
安永信息科技管理咨询服务
科技与信息安全咨询服务（ITRA）在中国有超过300人的专业服务团队，在华北、华中与华 南三大区域为客户提供信息系统审计、信息安全、及信息技术相关咨询等方面的专业服务 ，主要服务类型如下：
在中国的专业IT咨询服务团队
► 安永在大中华区有超过300人的IT风险咨询顾问，其中在北京,上海,广州,深圳,香港,台湾等地更是具有 专注在IT咨询服务的团队。 我们在中国地区的IT咨询服务团队介绍：
► 在中国有超过300位专注于IT咨询领域的 顾问专家。
► 安全顾问有不同的背景专长，技能覆盖 信息安全的各个方面。
我们为《财富》500强中超过75%、标准普尔指数成份股中65%的企业，提供审计、税务、风险管理和其 他咨询服务。
《财富》全球500强企业 — 安永服务的企业所占百分比
52%
23% 25%
审计客户
税务、风险管理等非 审计咨询服务客户
指数中所有其他客户
标准普尔1200指数成份股企业 — 安永服务的企业所占百分比
热门话题 ►客户数据与机密数据保护 ►业务连续性管理 ►信息安全治理 ►身份认证与访问控制管理 ►虚拟化技术与云计算
安永提供的热门服务:
信息系统风险评估服务 ► 帮助企业发现存在的安全漏洞和威胁，
会计事务所的信息系统审计服务简介
会计事务所的信息系统审计服务简介信息系统审计是指对企业的电子数据处理系统进行全面审计，评估系统的安全性、可靠性和合规性。
在当前数字化时代，信息系统审计对于会计事务所来说变得至关重要。
本文将介绍会计事务所的信息系统审计服务，并详细解释其内容和流程。
一、信息系统审计服务概述会计事务所的信息系统审计服务旨在确保企业信息系统的正确性、完整性和可靠性，以及合规性和数据安全。
通过系统审计，会计师能够评估企业的内部控制制度、风险管理和IT治理体系，为企业提供决策支持和风险管理建议。
二、信息系统审计服务内容1. 信息系统风险评估：会计事务所将对企业的信息系统进行综合评估，识别潜在的风险和漏洞，并提出相应的风险管理建议。
2. 内部控制审计：审计师将评估企业的内部控制制度是否健全，包括访问控制、数据备份与恢复、安全事故应急预案等。
3. 安全策略与政策审计：审计师将审查企业的安全策略和政策，包括访问控制政策、加密策略、数据备份政策等，确保其与最佳实践相符。
4. 网络安全审计：审计师将检查企业的网络安全措施，包括防火墙配置、入侵检测系统、漏洞扫描等，以确保网络的安全性和稳定性。
5. 数据完整性审计：审计师将验证企业的数据完整性，包括数据输入、处理和输出的准确性和可靠性，以保证财务报表的真实可靠。
6. 合规性审计：审计师将审查企业是否符合相关法律法规和行业标准，如GDPR、SOX等，以保证企业的合规性。
三、信息系统审计服务流程1. 需求分析：会计事务所与企业洽谈，明确审计目标、范围和时间表。
2. 信息收集：审计师通过文件分析、访谈和系统扫描等方式，收集企业的信息系统数据和相关文档。
3. 风险评估：审计师对收集到的数据进行分析和评估，识别潜在的风险和漏洞。
4. 内部控制审计：审计师将评估企业的内部控制制度，包括访问控制、数据备份与恢复、安全事故应急预案等。
5. 审计报告编制：审计师将审计结果整理成审计报告，包括风险评估结果、合规性评估结果、数据完整性验证等。
信息安全保障概述
19
为什么会有信息安全问题？
因为有病毒吗？
• 因为有漏洞吗？
这些都是原因， 但没有说到根源
• 因为有黑客吗？
（电报\电话）
COMPUSEC
通信 COMSEC
通信安全
计算机
计算机安全
信息系统安全
INFOSEC
信息安全保障
网络空间安全/信息安全保障
网络
IA
网络化社会 CS/IA
10
信息技术的发展
电报电话通信
计算机加工存储
网络互联时代
11
电报电话
解决传输数据安全
斯巴达人的智慧：公元前500年，斯巴达人把一 条羊皮螺旋形地缠在一个圆柱形棒上写数据 现代人的智慧：20世纪，40年代-70年代通过密 码技术解决通信保密，内容篡改
20
信息安全问题产生根源
内因：信息系统复杂性
过程复杂 结构复杂 应用复杂
外因：人为和环境
威胁与破坏
21
内在-过程复杂性
理论：在程序与数据上存在“不确定性” 设计：从设计的角度看，在设计时考虑的优先级中安全性 相对于易用性、代码大小、执行程度等因素被放在次要的 位置 实现：由于人性的弱点和程序设计方法学的不完善，软件 总是存在BUG。 使用、运行：人为的无意失误、人为的恶意攻击
方式
加密 权限控制 物理安全 „„
15
信息系统安全
INFOSEC：Information Security 20世纪，90年代后
网络安全知名企业
网络安全知名企业网络安全是指保护计算机硬件、软件及相关设备免受非法攻击、损坏或未授权访问的一系列措施。
网络安全知名企业是指在网络安全领域有着良好声誉和广泛影响力的企业。
下面列举了几家知名的网络安全企业：1.赛门铁克（Symantec）：是一家全球领先的网络安全公司，提供全面的网络安全解决方案和服务。
其产品包括防病毒软件、防火墙、入侵检测和预防系统等。
2.山石网科（Stonesoft）：作为网络安全领域的领军企业之一，山石网科提供基于物理和虚拟环境的先进和可扩展网络安全解决方案。
其产品涵盖防火墙、入侵检测系统、虚拟专用网络等。
3.安永（EY）：虽然安永主要是一家专业服务公司，但其在网络安全领域也有很大影响力。
安永提供一系列网络安全咨询和风险管理服务，帮助企业有效应对网络安全威胁。
4.山石（Check Point）：作为全球领先的网络安全解决方案提供商之一，山石提供综合的网络安全产品和服务。
其产品包括防火墙、入侵检测和防御系统、虚拟专用网络等。
5.诺顿（Norton）：作为赛门铁克的子公司，诺顿提供消费者和企业用户的网络安全产品和服务。
其产品包括防病毒软件、个人防火墙、安全储存等。
6.McAfee：是全球最大的网络安全公司之一，提供一系列企业和个人用户的网络安全产品和服务。
其产品包括防病毒软件、入侵检测系统、数据保护等。
以上列举的知名企业在网络安全领域具有广泛的经验和专业知识，持续创新和研发，为客户提供全面的网络安全解决方案。
在当前网络环境中，对于企业和个人用户来说，选择可靠的网络安全产品和服务提供商至关重要，以保护自身的信息和隐私安全。
四大会计师事务所介绍
四大会计师事务所百科名片目录1普华永道（Price Waterhouse Coopers）基本情况1主要国际客户1中国业务1德勤(Deloitte Touche Tohmatsu）基本情况1主要国际客户1中国业务1毕马威（KPMG）基本情况1主要国际客户1中国业务1安永(Ernest & Young)基本情况1主要国际客户1中国业务2008金融危机下的“四大”裁员潮现“四大”的五层薪酬体系1四大会计师事务所会否在华裁员降薪一边扩招,一边减员？1安永、毕马威开始裁员？1德勤、普华永道或将降薪展开编辑本段普华永道（Price Waterhouse Coopers）基本情况原来的普华国际会计公司（Price Waterhouse）和永道国际会计公司普华永道logo（Coopers ＆Lybrand）于1998年7月1日合并而成，2008财年的收入为281亿美元，比2007财年增长14.0%。
现全球共有员工155000人。
中国大陆，香港地区和新加坡总共有460多名合伙人和12000多名员工。
主要国际客户埃克森、IBM、日本电报电话公司、强生公司、美国电报电话公司、英国电信、戴尔电脑、福特汽车、雪佛莱、康柏电脑和诺基亚等。
中国业务到1998年底为止，在中国大陆、香港和澳门共拥有员工8,000人，其中包括接近330名合伙人，并在内地城市设立办事处，包括北京、重庆、大连、广州、青岛、上海、深圳、苏州、天津、宁波、厦门及西安。
在中国大陆的经营实体名字为普华永道中天会计师事务所。
编辑本段德勤(Deloitte Touche Tohmatsu）基本情况德勤全球2008财年的收入为274亿美元，比2007财年增长18.6%，在中国拥有员工8000多人。
德勤早在1917年，德勤已认识到中国的商机，在上海成立办事处，成为首家在这个动感及繁荣的大城市开设分支机构的外国会计师事务所。
自1972年，德勤在香港特别行政区拥有了办事机构，这是几次成功并购的结果。
安永信息安全服务简介
► 拥有多种专业证书资质: ► CISSP ► CISM ► CISA ► BS25999 LA ► ISO27001 LA ► ISO20000 LA ► PMP ► ITIL
成都
第4 页
安永科技与信息安全咨询服务
北京 天津
大连 青岛
武汉
安永近期项目：
国内某证券公司 ► 信息安全风险评估及云安全评估
全球某大汽车品牌 ► 信息安全风险评估
全球最大的白色家电制造商 ► 数据泄漏保护实施
全球某大芯片制造商 ► 数据泄漏保护实施(R&D)
国内第二大银行 ► 信息科技等级保护体系建设
国内最大的清算服务机构 ► 信息安全管理体系实施
国内最大的保险公司 ► 信息安全管理体系实施
► 安全策略/流程和标准 ► 安全组织与人员 ► 安全培训/安全绩效 ► 安全运行与报告 ► 安全审计
► 弱点管理 ► 信息安全评估 ► 风险评估 ► 身份认证管理评估 ► 数据保护评估
► 身份和访问管理 ► 数据分级保护 ► 弱点扫描与补丁管理 ► 方案设计与上线管理 ► 基础设施安全
第7 页
安永科技与信息安全咨询服务
恶意访问的能力
业务连续性管理服务 ► 防患未然,提升企业应对灾难保持业务连续性的能力
信息安全快速评估服务 ► 用最短的周期和成本，为客户快速诊断信息安全症结所在
信息安全培训服务 ► 提供各种信息安全服务培训，提升企业安全治理水平
安永咨询服务
我们帮助您评估,保护,改善及发展您的企业, 我们协助企业的变革 我们使用基于事实的,行业驱动的方法来帮助您更快并有预期地达成您的企业目标.
安永的信息安全咨询服务提供了完整的设计与实践方法，协助客户评估其企业信 息风险，选择与拟定风险策略,以及建立对应的改善管理体系与管控技术。 (如:身份管理，访问管理，数据保护，业务连续性和灾难恢复等服务)。
杭州安永优邦科技有限公司介绍企业发展分析报告
Enterprise Development专业品质权威Analysis Report企业发展分析报告杭州安永优邦科技有限公司免责声明:本报告通过对该企业公开数据进行分析生成，并不完全代表我方对该企业的意见，如有错误请及时联系;本报告出于对企业发展研究目的产生，仅供参考，在任何情况下，使用本报告所引起的一切后果，我方不承担任何责任:本报告不得用于一切商业用途，如需引用或合作，请与我方联系:杭州安永优邦科技有限公司1企业发展分析结果1.1 企业发展指数得分企业发展指数得分杭州安永优邦科技有限公司综合得分说明：企业发展指数根据企业规模、企业创新、企业风险、企业活力四个维度对企业发展情况进行评价。
该企业的综合评价得分需要您得到该公司授权后，我们将协助您分析给出。
1.2 企业画像类别内容行业空资质空产品服务：技术服务、技术开发、技术咨询、技术交流、1.3 发展历程2工商2.1工商信息2.2工商变更2.3股东结构2.4主要人员2.5分支机构2.6对外投资2.7企业年报2.8股权出质2.9动产抵押2.10司法协助2.11清算2.12注销3投融资3.1融资历史3.2投资事件3.3核心团队3.4企业业务4企业信用4.1企业信用4.2行政许可-工商局4.3行政处罚-信用中国4.5税务评级4.6税务处罚4.7经营异常4.8经营异常-工商局4.9采购不良行为4.10产品抽查4.12欠税公告4.13环保处罚4.14被执行人5司法文书5.1法律诉讼（当事人）5.2法律诉讼（相关人）5.3开庭公告5.4被执行人5.5法院公告5.6破产暂无破产数据6企业资质6.1资质许可6.2人员资质6.3产品许可6.4特殊许可7知识产权7.1商标7.2专利7.3软件著作权7.4作品著作权7.5网站备案7.6应用APP7.7微信公众号8招标中标8.1政府招标8.2政府中标8.3央企招标8.4央企中标9标准9.1国家标准9.2行业标准9.3团体标准9.4地方标准10成果奖励10.1国家奖励10.2省部奖励10.3社会奖励10.4科技成果11 土地11.1大块土地出让11.2出让公告11.3土地抵押11.4地块公示11.5大企业购地11.6土地出租11.7土地结果11.8土地转让12基金12.1国家自然基金12.2国家自然基金成果12.3国家社科基金13招聘13.1招聘信息感谢阅读:感谢您耐心地阅读这份企业调查分析报告。
企业信用报告_青岛安永信息技术有限公司
北京安永和信科技有限公司介绍企业发展分析报告_86151
Enterprise Development专业品质权威Analysis Report企业发展分析报告北京安永和信科技有限公司免责声明:本报告通过对该企业公开数据进行分析生成，并不完全代表我方对该企业的意见，如有错误请及时联系;本报告出于对企业发展研究目的产生，仅供参考，在任何情况下，使用本报告所引起的一切后果，我方不承担任何责任:本报告不得用于一切商业用途，如需引用或合作，请与我方联系:北京安永和信科技有限公司1企业发展分析结果1.1 企业发展指数得分企业发展指数得分北京安永和信科技有限公司综合得分说明：企业发展指数根据企业规模、企业创新、企业风险、企业活力四个维度对企业发展情况进行评价。
该企业的综合评价得分需要您得到该公司授权后，我们将协助您分析给出。
1.2 企业画像类别内容行业科技推广和应用服务业技术推广服务资质空产品服务技术转让、技术开发、技术推广、技术咨询；1.3 发展历程2工商2.1工商信息2.2工商变更2.3股东结构2.4主要人员2.5分支机构2.6对外投资2.7企业年报2.8股权出质2.9动产抵押2.10司法协助2.11清算2.12注销3投融资3.1融资历史3.2投资事件3.3核心团队3.4企业业务4企业信用4.1企业信用4.2行政许可-工商局4.3行政处罚-信用中国4.4行政处罚-工商局4.5税务评级4.6税务处罚4.7经营异常4.8经营异常-工商局4.9采购不良行为4.10产品抽查4.11产品抽查-工商局4.12欠税公告4.13环保处罚4.14被执行人5司法文书5.1法律诉讼（当事人）5.2法律诉讼（相关人）5.3开庭公告5.4被执行人5.5法院公告5.6破产暂无破产数据6企业资质6.1资质许可6.2人员资质6.3产品许可6.4特殊许可7知识产权7.1商标7.2专利7.3软件著作权7.4作品著作权7.5网站备案7.6应用APP7.7微信公众号8招标中标8.1政府招标8.2政府中标8.3央企招标8.4央企中标9标准9.1国家标准9.2行业标准9.3团体标准9.4地方标准10成果奖励10.1国家奖励10.2省部奖励10.3社会奖励10.4科技成果11土地11.1大块土地出让11.2出让公告11.3土地抵押11.4地块公示11.5大企业购地11.6土地出租11.7土地结果11.8土地转让12基金12.1国家自然基金12.2国家自然基金成果12.3国家社科基金13招聘13.1招聘信息感谢阅读:感谢您耐心地阅读这份企业调查分析报告。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
ITRA团队人数:110+
第4 页
安永科技与信息安全咨询服务
安永信息科技与信息安全咨询服务
第5 页
安永科技与信息安全咨询服务
安永咨询
– 信息科技与信息安全咨询服务
帮助我们的客户管理信息风险
热门话题 客户数据与机密数据保护 业务连续性管理 移动安全 信息安全治理 身份认证与访问控制管理 虚拟化技术与云计算► Nhomakorabea►
隐私和数据保护服务 ► 数据分级保护, 使用DLP技术来保护敏感数据 安全开发生命周期咨询服务 ► 提高其系统开发流程安全性，以确保安全控制已被考虑 安全运营中心咨询服务 ► 提升安全运营中心建设成熟度，实现持续安全运营 云安全服务 ► 立足于云服务生命周期的安全需求，提供相应的安全服务
►
►
►
电子商务和移动安全咨询服务 ► 识别移动应用安全漏洞和威胁，提高移动电子交易安全 身份认证与访问管理服务 ► 帮助客户定义与统一管理授权流程与角色职能，提升防范 恶意访问的能力 业务连续性管理服务 ► 防患未然,提升企业应对灾难保持业务连续性的能力 信息安全快速评估服务 ► 用最短的周期和成本，为客户快速诊断信息安全症结所在 信息安全培训服务 ► 提供各种信息安全服务培训，提升企业安全治理水平
安永信息科技与信息安全服务介绍
保护您的核心业务和关键数据
安永团队介绍
第2 页
安永科技与信息安全咨询服务
安永团队介绍
信息科技风险咨询与审计服务( IT Risk and Assurance, ITRA)是安永的咨询服务部门之一。 ITRA在中国有近400人的专业服务团队，在华北、华中与华南三大区域为客户提供信息系 统审计、信息安全、及信息技术相关咨询等方面的专业服务。主要服务类型如下：
法规遵从
战略 COBIT
框架
COSO
方法
覆盖的风险和安全
服务
► 企业安全战略与规划 ► 信息安全战略与规划 ► 访问控制管理战略 ► 威胁/弱点管理 ► 事件管理和响应 ► 业务连续性/灾难恢复
安全事件和数据 破坏
运营
评估
安全方针
► 安全策略/流程和标准 ► 安全组织与人员 ► 安全培训/安全绩效 ► 安全运行与报告
► ► ► ► ► ► ► ►
北京
大连 青岛 苏州 上海 杭州 厦门
华中区（上海、武汉）
天津
ITRA团队人数:100+
成都
武汉
CISSP CISM CISA BS25999 LA ISO27001 LA ISO20000 LA PMP ITIL 香港 澳门
广州 台 湾 深圳 华南区（香港、深圳、广州）
►
安永咨询服务
我们帮助您评估,保护,改善及发展您的企业, 我们协助企业的变革 我们使用基于事实的,行业驱动的方法来帮助您更快并有预期地达成您的企业目标.
安永信息安全咨询服务的全方位解决方案
安永的信息安全咨询服务提供了完整的设计与实践方法，协助客户评估其企业信 息风险，选择与拟定风险策略,以及建立对应的改善管理体系与管控技术。 (如:身份管理，访问管理，数据保护，业务连续性和灾难恢复等服务)。 业务驱动力 风险
安永提供的热门服务
信息系统风险评估服务 ► 帮助企业发现存在的安全漏洞和威胁，并提供技术、流程 层面的建议 信息安全管理咨询服务 ► 信息安全管理体系实施及信息安全路线图规划
安永近期项目：
国内某证券公司 ► 信息安全风险评估及云安全评估
全球某大汽车品牌 ► 信息安全风险评估 全球最大的白色家电制造商 ► 数据泄漏保护实施 全球某大芯片制造商 ► 数据泄漏保护实施(R&D) 国内第二大银行 ► 信息科技等级保护体系建设 国内最大的清算服务机构 ► 信息安全管理体系实施 国内最大的保险公司 ► 信息安全管理体系实施 国内最大的新能源企业 ► ISO27001服务管理体系实施 国内最大的金融支付机构 ► ISO27001服务管理体系实施 上海某股份制商业银行 ► ISO 20000 IT服务管理体系实施 某全球著名外资银行 ► 外包供应商安全评估 全球知名软件开发商 ► 软件开发流程安全咨询
IT战略规划 IT治理 IT内部控制评估 信息安全 ERP系统咨询
IT鉴证审计 IT内部审计
项目管理咨询
第三方报告 数据管理
第3 页
安永科技与信息安全咨询服务
安永团队介绍
安永信息科技风险咨询与审计服务在中国地区的团队
信息科技风险咨询与审计服务
华北区（北京）
ITRA团队人数:100+
信息安全服务团队 ► 在中国有超过60位专注于安全领 域的问专家。 ► 安全顾问有不同的背景专长，技 能覆盖信息安全的各个方面。 ► 拥有多种专业证书资质:
风险 识别
系统
应用
风险 评估
网络
建议与 整改
发现与 验证
第8 页
安永科技与信息安全咨询服务
安永科技与信息安全咨询服务介绍
—信息安全管理咨询服务
信息安全管理咨询服务
针对在安全评估过程中识别出的控制缺 陷，并根据业务最佳实践，我们将提 供基于风险的解决方案来确保现有和 未来的安全风险都能够得到合理的控 制。 我们提供企业级的由上至下的解决方案 能够确保企业在实施安全方案之前， 整体考虑了业务、运营和信息技术战 略。由此建立的安全体系可以由企业 独立实施或由我们经验丰富的安全专 家协助完成。
保护声誉和品牌
第7 页
安永科技与信息安全咨询服务
安永科技与信息安全咨询服务介绍
—信息系统风险评估服务
信息系统风险评估服务
我们采用全面的由上至下的评估方法帮 助企业发现其存在的安全漏洞和威胁， 并提供具体的技术层面，流程层面和策 略上的建议，以减少这些安全漏洞造成 损失的可能性。服务的类型包括： ► 攻击与渗透测试 ► 安全威胁与漏洞评估 ► 安全基础架构评估 而基础架构测试的领域包含： ► 外部网络安全（Web应用,网络） ► 内部网络安全（Web应用,网络） ► 无线网络安全 ► 远程连入安全 ► 云架构安全 ► 移动设备安全(设备、移动应用、开 发代码)
ITIL
业务战略
审计发现
ISO 27002
安全管理
► 安全审计 ► 弱点管理 ► 信息安全评估
法规
采用新技术
财务 FFIEC SOX
改进
安全评估
► 风险评估 ► 身份认证管理评估 ► 数据保护评估
保护收入和市场 占有率
合规
HIPAA Other Regulations
监控
流程和技术改 进
► 身份和访问管理 ► 数据分级保护 ► 弱点扫描与补丁管理 ► 方案设计与上线管理 ► 基础设施安全