网络安全等级保护2.0解决方案

        网络安全等级保护的建设是一个持续的过程，对于项目后期安全运行维护阶段，银科数安提供目标系统定期风险评估、漏洞扫描、渗透测试、安全加固、安全应急响应服务。针对目标系统检测出的安全隐患，协助客户对目标系统进行安全加固，保障目标网站持续符合安全合规要求和系统的稳定运行。通过如上阶段提供的等保解决方案，系统可以形成整体的等级化的安全保障体系，同时根据安全技术建设和安全管理建设，保障系统整体的安全。
6.1 风险评估服务
        银科数安提供定期安全风险评估服务，综合国内外相关标准，根据客户需求定制，借助各项专业服务内容，对客户信息系统进行全面的资产分析、威胁分析、脆弱性检测，形成安全风险评估报告，并提供针对性的风险控制方法。从而实现帮助客户充分了解其自身信息系统的安全现状，明确当前风险，建立有效的IT资产管理及安全风险管理，合理规划未来安全建设和投入，同时通过评估工作的实施，提高客户技术、运维、业务人员的安全意识。
6.2 漏洞扫描服务
        安全是一个动态的过程，近年来互联网不断爆出新漏洞，如Apache Struts2新型漏洞等，结合后续目标系统安全运营，银科数安提供定期漏洞扫描服务（以每月或每季度），避免漏洞风险存在。通过评估工具以本地扫描的方式对目标系统所包含的Web应用和服务器操作系统进行综合性安全扫描，能够发现目标存在的安全漏洞，挖掘出操作系统、Web服务和第三方应用存在的安全隐患，并提供修复指导，从根本上避免系统被已知漏洞攻击的可能。
6.3 渗透测试服务
        银科数安提供定期渗透测试服务。银科数安专业的人工渗透，能在安全漏洞扫描的基础上进一步发现系统、应用、Web隐蔽性的安全漏洞，避免黑客渗透入侵客户系统，窃取敏感信息。渗透测试结束后提供专业的渗透测试成果报告，对渗透方法、渗透结果、及结果分析进行详尽的、专业的描述，并由安全专家根据渗透测试结果，提出完善合理的修复方案。
6.4 安全加固服务
        安全基线（BaseLine）是保持信息系统安全的机密性、完整性、可用性的最小安全控制，是系统的最小安全保证，最基本的安全要求。为了避免日常运维过程中人为疏忽或错误，或使用默认的安全配置，给业务系统安全造成风险。银科数安提供定期安全加固服务，依照等保V2.0的标准，为目标系统提供安全基线检测，使目标系统持续性达到相对的安全指标要求。检测对象包含：操作系统、数据库、中间件、Web 应用等进行安全配置检查。并围绕网站安全监测、漏洞扫描与安全基线检测的结果，协助客户对目标系统进行安全加固与技术指导。通过人工咨询与人工安全加固的方式，对操作系统、数据库、中间件、网络设备、安全设备、应用系统等对象进行安全加固，增强目标系统抵抗攻击的能力，降低系统总体安全风险，提升信息系统安全防护水平，减少安全事件发生。
6.5 应急响应服务
        对安全运行阶段的系统维护工作，银科数安提供安全应急响应服务。针对出现的网络安全事件进行发现、分析和确认，对其进行响应，以降低可能造成的风险和损失。比如黑客入侵、拒绝服务攻击、未经授权的网络通信、系统操作、网站页面被篡改、异常流量攻击、网络蠕虫传播等。
        应急响应服务是为了应对各种意外事件的发生所做的准备以及事件发生后所采取的措施的服务。银科数安的“安全应急响应”服务向客户公司提供资源来完善安全防护，抵抗攻击，进行安全修复。安全应急响应服务提供了快捷的服务支持和 7*24 的紧急响应服务，保障网络安全无忧，预防危险发生。