·
·
易尚多维动态安全服务理念MDSS

网新易尚MDSS(Multidimension Dynamic Security Service)是一个多维动态的安全服务体系,它将安全服务看作一个动态的过程,在这个循环往复的过程中,安全得以不断增强和提升,其中,评估、计划、实施、运行、维护五大步骤构成安全服务的时间过程,所涉及的物理安全、网络安全、系统安全、应用安全和业务安全等涵盖了信息目标的空间层次,而人员、技术、产品、策略、操作、管理作为易尚安全服务的要素贯穿其中,人员通过技术、产品要素完成安全的操作,整个过程通过完善的管理来协调,保证策略的实现。

易尚安全工程模型ES-SEM

网新易尚根据国际标准ISO17799/BS7799、ISO13335、系统安全工程成熟度模型(SSE-CMM),并按照中国信息化建设的要求,建立了网新易尚安全工程实施模型ES-SEM,以此来指导工程实施和保障工程质量。模型ES-SEM涵盖了安全工程生命周期的全过程,质量保证和管理控制贯穿整个工程。

安全服务内容:

网新易尚通过安全工程模型ES-SEM将整个安全服务内容划分为安全顾问服务、安全评估服务、安全管理服务、安全集成服务、安全运维服务、安全培训服务六个模块。

 

具体服务项目 服务代码
安全顾问服务  
安全信息咨询 ESS101
安全需求分析 ESS102
安全策略设计 ESS103
安全架构规划 ESS104
整体安全方案设计 ESS105
安全评估服务 服务代码
资产评估 ESS201
脆弱性评估 ESS202
安全风险评估 ESS203
安全措施程度评估 ESS204
扫描评估 ESS205
渗透测试 ESS206
安全管理服务 服务代码
安全通告 ESS301
操作系统加固 ESS302
数据库加固 ESS303
应用安全加固 ESS304
设备安全加固 ESS305
系统优化 ESS306
安全运维服务 服务代码
紧急响应处理 ESS501
安全事件分析 ESS502
数据恢复处理 ESS503
安全监控 ESS504
现场值守 ESS505
安全审计 ESS506 ESS105
安全培训服务 服务代码
安全知识普及培训 ESS601
信息安全技术培训 ESS602
安全产品培训 ESS603
安全管理培训 ESS604
安全集成服务 服务代码
解决方案设计 ESS401
安全工程实施 ESS402
    |站点地图 公司声明            |版权所有 北京网新易尚科技有限公司 Copyright 2007 All right reserved