網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)業(yè)務(wù)PPT課件

1、2020年5月網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)業(yè)務(wù)云市場(chǎng)概述移動(dòng)云作為中國(guó)移動(dòng)對(duì)外提供的云服務(wù)統(tǒng)一業(yè)務(wù)品牌和入口，是由中國(guó)移動(dòng)云能力中心統(tǒng)一運(yùn)營(yíng)打造全國(guó)性平臺(tái)；移動(dòng)云開(kāi)放云市場(chǎng)作為統(tǒng)一入口，為SaaS服務(wù)提供業(yè)務(wù)統(tǒng)一受理、使用、計(jì)費(fèi)、支付、出帳、結(jié)算等渠道。3線(xiàn)上訂購(gòu)：所有SaaS產(chǎn)品通過(guò)移動(dòng)云官網(wǎng)（）一鍵式訂購(gòu)產(chǎn)品資費(fèi)：以官網(wǎng)資費(fèi)價(jià)格為準(zhǔn)（附產(chǎn)品詳情頁(yè)面鏈接），集團(tuán)客戶(hù)可在目錄價(jià)基礎(chǔ)上有一定折扣（最低折扣為5折）l產(chǎn)品展示l訂購(gòu)流程登錄選應(yīng)用選套餐提交訂單，完成訂購(gòu)云市場(chǎng)訂購(gòu)流程目 錄一二三四五六公司介紹產(chǎn)品介紹訂購(gòu)指導(dǎo)推廣營(yíng)銷(xiāo)支撐服務(wù)成功案例5海南世紀(jì)網(wǎng)安信息技術(shù)有限公司（以下簡(jiǎn)稱(chēng)“世紀(jì)網(wǎng)安”） 是海

2、南省領(lǐng)先的專(zhuān)業(yè)從事網(wǎng)絡(luò)安全測(cè)評(píng)、咨詢(xún)服務(wù)的第三方專(zhuān)業(yè)機(jī)構(gòu)，是海南省博鰲亞洲論壇、海南省網(wǎng)絡(luò)與信息安全通報(bào)中心技術(shù)支撐單位，公安部認(rèn)證的信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)。連續(xù)三年通過(guò)信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心舉辦的CNAS測(cè)評(píng)能力驗(yàn)證，并取得中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（CNAS）檢驗(yàn)機(jī)構(gòu)認(rèn)可證書(shū)。公司融匯了信息安全等級(jí)保護(hù)測(cè)評(píng)師、高級(jí)銷(xiāo)售經(jīng)理、網(wǎng)絡(luò)工程師、軟件工程師、服務(wù)器工程師、數(shù)據(jù)庫(kù)工程師、項(xiàng)目管理工程師等多個(gè)領(lǐng)域的專(zhuān)業(yè)人才，亦已形成較強(qiáng)實(shí)力的綜合性、專(zhuān)業(yè)性技術(shù)隊(duì)伍和市場(chǎng)隊(duì)伍。目前公司信息安全等級(jí)測(cè)評(píng)業(yè)務(wù)的工作人員有42名。我公司于2015年6月30日獲得信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)認(rèn)證資質(zhì)（證書(shū)編號(hào)：瓊

3、-004），2018年6月更換成全國(guó)統(tǒng)一編號(hào)的網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)，證書(shū)編號(hào)為：DJCP2015460134。世紀(jì)網(wǎng)安以“保障網(wǎng)絡(luò)信息安全、維護(hù)網(wǎng)絡(luò)環(huán)境和諧”的宗旨，秉持“客觀(guān)、公正、及時(shí)、滿(mǎn)意”的原則提供服務(wù)，涵蓋：信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)、信息安全風(fēng)險(xiǎn)評(píng)估、合規(guī)性檢查、滲透測(cè)試、信息安全咨詢(xún)、信息系統(tǒng)安全加固、信息系統(tǒng)安全運(yùn)維、應(yīng)急演練與應(yīng)急處置、安全培訓(xùn)等。自成立以來(lái)，世紀(jì)網(wǎng)安依托雄厚的科技和人才優(yōu)勢(shì)，一直致力于信息安全領(lǐng)域的研究。目前，公司已為政府、公安、司法、金融、教育、能源、醫(yī)療衛(wèi)生、企業(yè)等關(guān)系國(guó)計(jì)民生的重點(diǎn)行業(yè)客戶(hù)，提供全方位的信息安全服務(wù)，并積極為行業(yè)主管單位提供技

4、術(shù)支撐，出色完成任務(wù)，深受客戶(hù)的認(rèn)可與信賴(lài)。一、公司介紹6公司從事測(cè)評(píng)以來(lái)，已為100余家單位提供測(cè)評(píng)服務(wù)，工作能力獲得一致認(rèn)可。公司近年來(lái)獲得多項(xiàng)榮譽(yù)：1、亞洲博鰲論壇2016年年會(huì)和“瀾滄江-湄公河”首次領(lǐng)導(dǎo)人合作會(huì)議網(wǎng)絡(luò)安全技術(shù)服務(wù)支持“突出貢獻(xiàn)單位”_海南省公安廳網(wǎng)絡(luò)警察總隊(duì)（2016年4月）；2、海南省網(wǎng)絡(luò)安全協(xié)會(huì)成立大會(huì)暨第一次會(huì)員代表大會(huì)籌備工作杰出貢獻(xiàn)獎(jiǎng)_海南省互聯(lián)網(wǎng)信息辦公室海南省網(wǎng)絡(luò)安全協(xié)會(huì)(2017年10月）； 3、2018-2019年海南省網(wǎng)絡(luò)與信息安全通報(bào)中心監(jiān)測(cè)預(yù)警與應(yīng)急處置工作技術(shù)支撐單位_海南省網(wǎng)絡(luò)與信息安全通報(bào)中心（2017年12月）；4、2018年度海南省網(wǎng)

5、絡(luò)安全協(xié)會(huì)工作中給予大力支持授予突出貢獻(xiàn)單位獎(jiǎng)_海南省網(wǎng)絡(luò)安全協(xié)會(huì)（2018年11月18日）；5、2018年度全國(guó)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)先進(jìn)單位_國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)工作協(xié)調(diào)小組辦公室（2018年11月）；6、國(guó)家重大活動(dòng)網(wǎng)絡(luò)安全保衛(wèi)技術(shù)支持單位_公安部網(wǎng)絡(luò)安全保衛(wèi)局（2019年1月）；7、國(guó)家重大活動(dòng)網(wǎng)絡(luò)安全保衛(wèi)技術(shù)支持工作中表現(xiàn)突出，榮獲“優(yōu)秀技術(shù)支持單位”_公安部網(wǎng)絡(luò)安全保衛(wèi)局（2019年1月）；8、海南省“護(hù)網(wǎng)2019”網(wǎng)絡(luò)攻防演習(xí)攻擊方“團(tuán)隊(duì)二等獎(jiǎng)”（2019年8月23日）一、公司介紹71、介紹網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)是測(cè)評(píng)機(jī)構(gòu)依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)制度規(guī)定，按照有關(guān)管理規(guī)范和技術(shù)標(biāo)

6、準(zhǔn)，對(duì)非涉及國(guó)家秘密的網(wǎng)絡(luò)安全等級(jí)保護(hù)對(duì)象的安全狀況進(jìn)行檢測(cè)和評(píng)估的活動(dòng)，是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的重要環(huán)節(jié)。2、優(yōu)勢(shì)A、公司作為專(zhuān)業(yè)的第三方測(cè)評(píng)服務(wù)團(tuán)隊(duì)，具備專(zhuān)業(yè)的測(cè)評(píng)服務(wù)人員，均通過(guò)專(zhuān)業(yè)人員考試，持證上崗，用戶(hù)無(wú)需擔(dān)心測(cè)評(píng)過(guò)程敏感信息泄露、操作行為越界、數(shù)據(jù)丟失等問(wèn)題，我司現(xiàn)有網(wǎng)絡(luò)安全等級(jí)保護(hù)高級(jí)測(cè)評(píng)師2名、中級(jí)測(cè)評(píng)師8名，初級(jí)測(cè)評(píng)師18名，可以為用戶(hù)單位提供專(zhuān)業(yè)的等級(jí)保護(hù)安全測(cè)評(píng)服務(wù)；B、公司專(zhuān)業(yè)測(cè)評(píng)人員均具備充分的測(cè)評(píng)技能和經(jīng)驗(yàn)，可以有效和徹底的找到更多、更深的問(wèn)題；C、公司作為海南省歷時(shí)多年的本地公司，可以在本地提供及時(shí)、充分、有效的服務(wù)質(zhì)量。3、應(yīng)用場(chǎng)景傳統(tǒng)IT系統(tǒng)、云計(jì)算、采用移動(dòng)

7、互聯(lián)技術(shù)的系統(tǒng)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)、大數(shù)據(jù)等。4、客戶(hù)收益A、通過(guò)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，可以幫助用戶(hù)單位規(guī)避相關(guān)法律責(zé)任，如中華人民共和國(guó)網(wǎng)絡(luò)安全法；B、通過(guò)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，可以幫助用戶(hù)單位滿(mǎn)足相關(guān)行業(yè)要求，如金融、電力、廣電、醫(yī)療、教育等行業(yè)，以及網(wǎng)絡(luò)安全主管部門(mén)要求，如公安監(jiān)管單位；C、通過(guò)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，可以發(fā)現(xiàn)單位信息系統(tǒng)與國(guó)家安全標(biāo)準(zhǔn)之間存在的差距，通過(guò)安全整改，提高信息系統(tǒng)的網(wǎng)絡(luò)安全防護(hù)能力，降低系統(tǒng)被各種攻擊滲透的風(fēng)險(xiǎn)，維護(hù)單位良好形象；D、通過(guò)開(kāi)展網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，是落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)義務(wù)的最好體現(xiàn)，可以幫助用戶(hù)單位合理規(guī)避相關(guān)風(fēng)險(xiǎn)。二、服務(wù)介紹

8、等保測(cè)評(píng)81、報(bào)價(jià)方式采用單套餐模式，每一個(gè)服務(wù)作為一個(gè)套餐，可以多選套餐，價(jià)格累計(jì)計(jì)費(fèi)；2、交付流程每一個(gè)等級(jí)測(cè)評(píng)服務(wù)針對(duì)對(duì)應(yīng)的服務(wù)對(duì)象，提供現(xiàn)場(chǎng)服務(wù)，并最終出具相對(duì)應(yīng)的等級(jí)保護(hù)測(cè)評(píng)報(bào)告，最終交付產(chǎn)物為對(duì)應(yīng)的等級(jí)保護(hù)測(cè)評(píng)報(bào)告。三、訂購(gòu)指導(dǎo)1、確定測(cè)評(píng)服務(wù)對(duì)象和內(nèi)容2、簽訂測(cè)評(píng)服務(wù)合同3、溝通測(cè)評(píng)進(jìn)場(chǎng)時(shí)間4、測(cè)評(píng)準(zhǔn)備（項(xiàng)目啟動(dòng)、現(xiàn)場(chǎng)調(diào)研）5、測(cè)評(píng)方案編制6、現(xiàn)場(chǎng)測(cè)評(píng)7、報(bào)告編制8、報(bào)告交付用戶(hù)（項(xiàng)目驗(yàn)收）9、提供規(guī)定期限內(nèi)的售后保障服務(wù)91、目標(biāo)客戶(hù)清單所有移動(dòng)云上的業(yè)務(wù)信息系統(tǒng)所屬用戶(hù)單位，涵蓋行業(yè)可以包括政府、公安、司法、金融、教育、能源、醫(yī)療衛(wèi)生、企業(yè)等。四、推廣營(yíng)銷(xiāo)目標(biāo)客戶(hù)清單101、

9、公司服務(wù)業(yè)務(wù)2015-2018年度我機(jī)構(gòu)為海南省委組織部、海南省電網(wǎng)公司、海南省質(zhì)量技術(shù)監(jiān)督局、中國(guó)銀行海南省分行、海南省審計(jì)廳、三亞市公安局、海南省財(cái)政廳和海南省商務(wù)廳等269家單位提供了信息安全等級(jí)測(cè)評(píng)服務(wù)，共完成1個(gè)四級(jí)系統(tǒng)、212個(gè)三級(jí)系統(tǒng)及252個(gè)二級(jí)系統(tǒng)（含年度重復(fù)測(cè)評(píng)）的測(cè)評(píng)工作。我機(jī)構(gòu)承接了多家單位的信息安全技術(shù)服務(wù)工作，其中服務(wù)內(nèi)容包括安全管理體系建設(shè)、安全規(guī)劃、安全檢查、安全培訓(xùn)、風(fēng)險(xiǎn)（安全）評(píng)估、安全配置核查、配置加固、主機(jī)加固、安全加固、安全巡檢、系統(tǒng)運(yùn)維、漏洞掃描、漏洞修復(fù)、安全基線(xiàn)核查、滲透測(cè)試、應(yīng)急預(yù)案編制、應(yīng)急事件處置、應(yīng)急響應(yīng)、應(yīng)急演練、內(nèi)網(wǎng)威脅分析、云監(jiān)測(cè)、

10、云安全防護(hù)、自動(dòng)化聯(lián)合調(diào)試、攻防演習(xí)、協(xié)助安全執(zhí)法檢查等多種信息安全技術(shù)服務(wù)。2、公司服務(wù)能力對(duì)比公司通過(guò)信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)推薦證書(shū)、CNAS檢驗(yàn)機(jī)構(gòu)認(rèn)可證書(shū)、ISO9001質(zhì)量管理體系認(rèn)證、環(huán)境管理體系認(rèn)證、職業(yè)健康管理體系認(rèn)證、知識(shí)產(chǎn)權(quán)管理體系認(rèn)證證書(shū)、信息安全管理體系認(rèn)證證書(shū)和IT服務(wù)管理體系認(rèn)證證書(shū)，具有完備的安全管理、項(xiàng)目管理、質(zhì)量管理、人員管理、檔案管理和培訓(xùn)教育等規(guī)章制度。公司承接過(guò)海南省南海云、椰城市民云、聯(lián)通沃云、電信天翼云、阿里云租戶(hù)業(yè)務(wù)系統(tǒng)、黨政政務(wù)云租戶(hù)業(yè)務(wù)系統(tǒng)、海南政務(wù)云、城市大腦等云平臺(tái)底層和上層業(yè)務(wù)系統(tǒng)的安全測(cè)評(píng)和安全服務(wù)項(xiàng)目，具備充分的云平臺(tái)安全測(cè)評(píng)和安全

11、服務(wù)經(jīng)驗(yàn)。四、推廣營(yíng)銷(xiāo)營(yíng)銷(xiāo)話(huà)術(shù)113、公司服務(wù)產(chǎn)品介紹四、推廣營(yíng)銷(xiāo)營(yíng)銷(xiāo)話(huà)術(shù)序號(hào)服務(wù)項(xiàng)目服務(wù)內(nèi)容1等保測(cè)評(píng)服務(wù)系統(tǒng)定級(jí)備案：依據(jù)信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南（GBT 22240-2020）等標(biāo)準(zhǔn)規(guī)定，協(xié)助用戶(hù)單位進(jìn)行系統(tǒng)備案或備案變更；等級(jí)保護(hù)測(cè)評(píng)：依據(jù)信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求（GBT 22239-2019）、信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求（GBT 28448-2019）等標(biāo)準(zhǔn)要求，對(duì)網(wǎng)絡(luò)安全等級(jí)保護(hù)對(duì)象的安全狀況進(jìn)行檢測(cè)和評(píng)估，并出具網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)報(bào)告；安全咨詢(xún)：包括測(cè)評(píng)問(wèn)題整改咨詢(xún)，漏洞修復(fù)咨詢(xún)，其他網(wǎng)絡(luò)安全問(wèn)題咨詢(xún)等；售后支持：測(cè)評(píng)報(bào)告交付后，提供為期

12、一年的售后支持服務(wù)。121、售前售后服務(wù)支撐能力A、人員情況公司現(xiàn)有員工42名，包括管理人員、等保測(cè)評(píng)師（高級(jí)測(cè)評(píng)師、中級(jí)測(cè)評(píng)師和初級(jí)測(cè)評(píng)師)、專(zhuān)職滲透測(cè)試人員（滲透工程師、逆向工程師）、網(wǎng)絡(luò)工程師、服務(wù)器工程師、軟件開(kāi)發(fā)工程師等。B、設(shè)備設(shè)施配置情況公司具備固定的辦公場(chǎng)所，具備滿(mǎn)足測(cè)評(píng)業(yè)務(wù)需要的檢測(cè)評(píng)估工具，如綠盟漏掃工具、啟明漏掃工具、亞信TDA、啟明APT、啟明防火墻、啟明WEB防火墻、啟明工控IDS、深信服防火墻等，具備充足實(shí)驗(yàn)環(huán)境，如滲透測(cè)試靶機(jī)環(huán)境，主機(jī)測(cè)評(píng)、數(shù)據(jù)庫(kù)測(cè)評(píng)、中間件測(cè)評(píng)、網(wǎng)絡(luò)測(cè)評(píng)、應(yīng)用測(cè)評(píng)學(xué)習(xí)環(huán)境。另外針對(duì)逆向及密碼分析方面我們采用Hash-Identifier、IDA

13、 PRO、burpsuite、PEID等多款工具，輔助人工進(jìn)行分析。C、海南本土公司介紹海南世紀(jì)網(wǎng)安信息技術(shù)有限公司（以下簡(jiǎn)稱(chēng)“世紀(jì)網(wǎng)安”） 是海南省領(lǐng)先的專(zhuān)業(yè)從事信息安全測(cè)評(píng)、咨詢(xún)服務(wù)的第三方專(zhuān)業(yè)機(jī)構(gòu)，是海南省博鰲亞洲論壇、海南省網(wǎng)絡(luò)與信息安全通報(bào)中心技術(shù)支撐單位，公安部認(rèn)證的信息安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)。D、企業(yè)愿景成為海南最具影響力的安全服務(wù)提供商E、聯(lián)系人汪志汪沛五、支撐服務(wù)131、政府海南省公安廳交通警察總隊(duì)、三亞市住房和城鄉(xiāng)建設(shè)局、海南省統(tǒng)計(jì)局，能源行業(yè)-海南電網(wǎng)有限責(zé)任公司，教育行業(yè)-海南省衛(wèi)生學(xué)校等A、服務(wù)內(nèi)容網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)服務(wù)B、客戶(hù)痛點(diǎn)不具備網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)資質(zhì)，不能進(jìn)行等級(jí)保護(hù)測(cè)評(píng)實(shí)施活動(dòng)，不能出具等級(jí)保護(hù)測(cè)評(píng)報(bào)告，不能滿(mǎn)足國(guó)家相關(guān)要求；不具備網(wǎng)絡(luò)安全等級(jí)保護(hù)領(lǐng)域?qū)I(yè)技術(shù)能力，不能對(duì)測(cè)評(píng)發(fā)現(xiàn)的問(wèn)題進(jìn)行有效整改，不能滿(mǎn)足主管部門(mén)關(guān)于等級(jí)保護(hù)相關(guān)檢查要求。C、服務(wù)價(jià)值通過(guò)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，可以幫助用戶(hù)單位規(guī)避相關(guān)法律責(zé)任，如中華人民共和國(guó)網(wǎng)絡(luò)安全法要求國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度；通過(guò)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)，可以幫助用