信息安全等級測評服務/信息安全等級測評 :400-068-0110-3

[Mdcsoft云安全聯盟認證][Mdcsoft網絡安全應急響應中心熱線+86 188 0293 0120-2028  400-068-0110]

MDCSOFT等級保護工作的主要內容和流程

測評準備活動

測評準備活動的主要任務包括:項目啟動、信息收集和分析、工具和表單準備。這三項任務之間存在工作的先后次序,項目啟動任務完成之后才能開始信息收集和分析任務。可采用如圖所示的工作流程:

方案編制活動

方案編制活動的主要任務包括:測評對象確定、測評指標確定、測評內容確定、工具測試方法確定、測評指導書開發及測評方案編制。其中,測評對象確定與測評指標確定兩項任務可以并行實施,其他四項任務之間存在工作的先后次序,測評內容確定任務完成之后才能開始后續任務。這六項任務可采用如圖所示的工作流程:

現場測評活動

現場測評活動的主要任務包括:現場測評準備、現場測評和結果記錄、結果確認和資料歸還。這三項任務之間存在工作的先后次序,現場測評準備任務完成之后才能開始后續任務。可采用如圖所示的工作流程:

報告編制活動

報告編制活動的主要任務包括:單項測評結果判定、單元測評結果判定、整體測評、風險分析、等級測評結論形成及測評報告編制。這六項任務之間存在工作的先后次序,單項測評結果判定任務完成之后才能開始后續任務。

    MDCSOFT一直以來非常重視公司產品及解決方案的安全,重視客戶對于MDCSOFT產品和解決方案安全的滿意度,不斷提升產品的安全質量。自2006年開始為全球客戶提供世界領先水平的安全產品和解決方案。截止目前,已服務于全球20多個國家和區域的眾多行業客戶群。
                   
  MDCSOFT具備完善的研發和交付體系,具有強大的技術支持平臺,覆蓋全球的交付體系。基于對電信業務的深刻理解,以及對行業客戶的持續投入,MDCSOFT安全服務通過大量的項目實施,積累了豐富的電信業務安全服務經驗,并且在業界和國家權威認證機構獲得充分的肯定。2007年8月,MDCSOFT服務獲得“信息系統安全服務一級(A類)資質”, 2007年12月,MDCSOFT服務獲得“計算機信息系統集成一級資質”, 2008年8月“獲得國家一級應急處理服務資質”,并圓滿完成奧運安全保障任務。
信息安全保障體系的建設需要遵循好的思路框架來構建,mdcsoft依據ISO27001、信息安全等級保護、SOX、IT內控等國際、國內優秀的信息安全體系標準,為各行業客戶提供標準政策合規性咨詢服務,在遵循適度安全的原則基礎上,幫助客戶平衡成本與效益,合理部署和利用信息安全的信任體系、防御體系、監控體系、應急體系等重要的基礎設施和組織架構,制訂合適的安全策略、措施和方案,從而確保組織機構具有完成其使命的信息安全保障能力。
  作為值得信賴的、業界領先的專業安全解決方案提供商,MDCSoft通過專業安全服務與專業安全產品協助用戶設計、實現、維持、改進有效的安全戰略,提升符合性,增加其長期競爭優勢。

未經許可,任何第三方禁止轉載。本內容由MDCSOFT信息安全等級保護評估中心發布。

   Mdcsoft Security Team始終致力于為客戶提供專業的安全服務,包含可管理安全服務、安全咨詢服務、云安全服務以及專業安全培訓的服務體系。

    MDCSOFT致力于為客戶提供專業、系統、及時、高質的信息安全產品、安全服務、安全集成等整體信息安全解決方案。全國20多個城市開通了7x24小時免費技術服務專線400-068-0110,全天候、充分滿足客戶的各種安全需要。

服務體系

Mdcsoft Security Team擁有自己特色的三層客戶服務體系:在寧波和上海,西安設客戶服務咨詢中心,由受過高級培訓的系統工程師對大區提供技術咨詢和支持;在上海、寧波、成都、西安設大區服務中心,大區服務中心對大區所轄辦事處提供技術支持,辦事處工程師在各級服務中心工程師的協助下為本地用戶提供服務;對于關鍵用戶,由全國客戶服務中心和大區服務中心工程師為用戶直接提供服務。

可管理安全服務
為客戶提供安全管理外包解決方案,通過7×24小時遠程安全監控、駐場值守安全保障、定期漏洞評估、遠程安全測試、安全事件應急處理以及安全設備代維等多項服務內容,讓客戶可以優化資源配置,更加專注于自身業務的發展。

安全咨詢服務
為客戶進行全方位風險評估,幫助客戶掌握安全現狀與目標之間的差距、設計及落實安全體系、滿足各種合規性要求、采取措施降低安全風險,進而提高安全管理實效、獲取信息安全管理體系認證等。關注業務安全是MDCSOFT安全咨詢服務的發展方向。為保障云計算的健康發展,業已推出了虛擬化安全風險評估服務。

云安全服務
云安全服務是通過云計算方式,向客戶交付安全能力。Mdcsoft Security Team至今已陸續推出了網站安全監測服務,為客戶網站提供7×24小時實時監測服務,讓客戶實時感知自身網站的安全狀況,為客戶站點的正常運行提供有力保障。

安全培訓服務
針對客戶的不同需求和信息安全技術的發展變化,Mdcsoft Security Team將信息安全培訓服務劃分為標準培訓和定制化培訓兩類,覆蓋最終用戶、技術人員、安全專業人士以及渠道伙伴等人群,提供信息安全意識培訓、信息安全工程師認證培訓、產品工程師培訓、信息安全技術專項培訓以及定制培訓服務。

重大活動保障

Mdcsoft Security Team連續多年為各類重大活動,提供網絡安全保障:

2011年西安世園會安全保障
2010年 第16屆亞運會(廣州)
2010年與東海艦隊等協同信息化演練
2010年 世界博覽會(上海)
2009年 國慶六十周年保障
2009年 第11屆全運會(濟南)
2005年 中國-東盟博覽會
2008年 春節聯歡晚會
為國家政府部門,國家保密局等以及10多家省市級政府部門,國內40所高校長期提供安全技術服務
2010年6月在印度成立售后服務技術支持中心
處理重大網絡安全應急突發事件300起,多次協助警方進行技術鑒定,調查取證等

為什么選擇Mdcsoft Security Team
完善的服務方法論
經過6年專業安全服務的執著實踐,形成了最完善的專業安全服務體系和完善的專業安全服務方法論。

專業的技術服務團隊
國際一流的基礎研究能力—— ( Mdcsoft Security Team ) 。
擁有多位CISSP、CISP、CCIE、CIW、COBIT、ITIL 等國際/國內認證專家。

嚴謹的項目組織
DIEM工程實施模型;
嚴格的國家二級服務資質評審;嚴格的ISO9001認證服務過程;
豐富的項目經驗;豐富的行業背景理解與實踐經驗;
具有大規模的、豐富的安全服務、產品實施經驗;
Mdcsoft Security Team多次為用戶解決不同層次的安全問題。

咨詢熱線400-068-0110-8016, 400-068-0110

在線客服
广东快乐十分今天开奖