信息安全產品銷售培訓相關兩份資料

信息安全業(yè)務介紹及業(yè)務拓展技巧培訓信息安全行業(yè)及產品服務介紹Part01信息安全行業(yè)及產品服務介紹定義A信息安全是為防范計算機網絡硬件、軟件、數據偶然或蓄意破環(huán)、篡改、竊聽、假冒、泄露、非法訪問和保護網絡系統持續(xù)有效工作的措施總和；信息安全定義信息安全行業(yè)及產品服務介紹發(fā)展歷程B第一階段：通信保密（ComSEC)上世紀40年代－70年代第二階段：計算機安全(CompSEC)上世紀70－80年代重點是確保計算機系統中硬件、軟件及正在處理、存儲、傳輸信息的性、完整性

TCSEC第三階段：信息技術安全(ITSEC)上世紀90年代以來重點需要保護信息，確保信息在存儲、處理、傳輸過程中及信息系統不被破壞，確保合法用戶的服務和限制非授權用戶的服務，以及必要的防御攻擊的措施。強調信息的保密性、完整性、可控性、可用性主要保護措施包括防火墻、防病毒軟件、漏洞掃描、入侵檢測、PKI、VPN、安全管理等CC信息安全行業(yè)及產品服務介紹安全因素C安全管理信息安全行業(yè)及產品服務介紹安全事件D政治咨詢公司“劍橋分析”（CambridgeAnalytica）前雇員克里斯多夫·懷利爆料，“劍橋分析”曾在2016美國大選期間，利用Facebook上5000萬名用戶資料進行分析，最終利用“讀心”有術，向5000萬名Facebook用戶發(fā)送“專屬”政治廣告，左右選民投票2013年，斯諾登向媒體提供文件致使包括“棱鏡”項目在內美國政府多個秘密情報監(jiān)視項目“曝光”。斯諾登曝光的文檔顯示，這一監(jiān)控項目代號為PRISM。通過該項目，美政府直接從包括微軟、谷歌、雅虎、Facebook、PalTalk、AOL、Skype、YouTube以及蘋果在內的這9個公司服務器收集信息攜程網的兩個安全漏洞被利用，由于攜程開啟了用戶支付服務借口的調試功能，導致攜程安全支付日志可被任意讀取，日志可以泄露包括持卡人姓名、身份證、銀行卡類別、銀行卡號、CVV碼等信息。信息安全行業(yè)及產品服務介紹安全事件D

2014年我國感染的網絡病毒主機數達到了673萬臺，控制我國主機數最多的國家是美國，控制了我國260萬余臺主機，葡萄牙位居第二，控制了我國241萬臺主機。傳播惡意程序的域名超過半數都是境外注冊，惡意程序下載的鏈接一共有15394個，其中76.1%的域名在境外注冊。在域名篡改和攻擊的網站方面，有4.9%的政府網站受到過攻擊。有3.4%的網站被植入了后門。按被篡改的網站域名劃分，占了59.1%。其中有48.8%是被境外IP地址所控制?？刂拼箨懢W站數最多的國家是美國，其控制了我國6118個網站，其次是香港控制了大陸3097個網站。目前網絡安全環(huán)境差，DDos攻擊強度不斷增強，數量不斷上升，其目標已經轉向云數據中心。APP攻擊也愈演愈烈，互聯網公司甚至巨頭們也收到網絡安全越來越高層次的威脅。隨著云數據中心的廣泛使用，虛擬化網絡安全技術將成為重要領域，其能夠使得云端客戶擁有和物理設備同等的防護能力，靈活部署，動態(tài)拓展，按需使用。信息安全行業(yè)及產品服務介紹國家信息安全政策法規(guī)E《中華人民共和國計算機信息系統安全保護條例》《全國人大常委會關于維護互聯網安全的決定》《國家信息化領導小組關于加強信息安全保障工作的意見》中辦《關于開展信息安全風險評估工作的意見》國信辦《關于開展全國重要信息系統安全等級保護定級工作的通知》公信安《公安機關信息安全等級保護檢查工作規(guī)范》國家層面對網絡和信息安全高度重視習近平總書記任中央網絡安全和信息化領導小組組長

2014年2月27號，中央網絡安全和信息化領導小組宣告成立，中共中央總書記、國家主席、中央軍委主席習近平親自擔任組長，李克強、劉云山任副組長。習近平指出，“網絡安全和信息化是事關國家安全和國家發(fā)展、事關廣大人民群眾工作生活的重大戰(zhàn)略問題，要從國際國內大勢出發(fā)，總體布局，統籌各方，創(chuàng)新發(fā)展，努力把我國建設成為網絡強國?！闭袠I(yè)四部委會簽《信息安全等級保護管理辦法》公通字[2007]43號《國家信息化領導小組關于加強信息安全保障工作的意見》（中發(fā)辦【2003】27號）《國務院辦公廳關于進一步加強政府網站管理工作的通知國辦函〔2011〕40號》金融行業(yè)《證券期貨業(yè)信息系統安全檢查貫徹落實指引》《銀行業(yè)金融機構信息系統風險管理指引》《商業(yè)銀行數據中心監(jiān)管指引》《保險業(yè)信息系統災難恢復管理指引》信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-概覽F信息安全行業(yè)及產品服務介紹信息安全體系建設國家標準-等級保護/分級保護G等級保護分級保護職責部門公安機關國家保密工作部門標準體系國家標準（GB、GB/T）國家保密標準（BMB，強制執(zhí)行）適用對象非涉密信息系統涉密信息系統級別劃分第一級（自主保護）第二級（指導保護）第三級（監(jiān)督保護）第四級（強制保護）第五級（專控保護）秘密級級絕密級涉密信息系統分級保護與信息安全等級保護制度相銜接，三個等級的防護水平不低于國家等級保護的第三、四、五級要求。信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-等級保護G信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-測評服務H信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-測評服務H信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-常規(guī)測評服務H信息安全行業(yè)及產品服務介紹主要信息安全產品及服務-專項軟件測評服務H信息安全行業(yè)及產品服務介紹工程造價業(yè)務中的信息安全機會Ia、工建項目港口、電廠自身的信息系統安全咨詢/審計等級保護測評（三級）業(yè)務/管理系統代碼審計業(yè)務/管理系統滲透測試信息化項目驗收檢測信息安全制度和意識培訓售前—摸清客戶需求工程造價業(yè)務中的信息安全機會A學校、醫(yī)院、銀行、黨政機關等自身的信息系統安全咨詢/審計等級保護測評（三級）業(yè)務/管理系統代碼審計/滲透測試APP兼容性測試網站安全防護數據安全信息化項目驗收檢測信息安全制度和意識培訓b、民建項目售前—摸清客戶需求工程造價業(yè)務中的信息安全機會A信息系統安全規(guī)劃咨詢等級保護測評（三級）業(yè)務/管理系統代碼審計/滲透測試（開發(fā)同步）信息化項目驗收檢測信息系統審計信息安全制度和意識培訓c、信息化工程建設項目售前——摸清客戶需求Part02售前—摸清客戶需求需求發(fā)掘A網絡安全法。等級保護要求其他政策數據隱私泄漏-Facebook數據泄露事件物聯網/車聯網安全云安全a、政策/熱點宣貫引導售前—摸清客戶需求需求發(fā)掘A客戶年度科技/信息安全預算情況客戶業(yè)務發(fā)展規(guī)劃涉信息安全產品動態(tài)客戶產品漏洞發(fā)展動態(tài)信息客戶高層信息安全思想變化產生需求競爭對手信息安全發(fā)展動態(tài)b、人脈—需求獲取售前—摸清客戶需求需求確認B客戶實際項目預算預算成本部門客戶心理預期價格競爭對手報價是否價格敏感型-最低價中標a、預算售前—摸清客戶需求需求確認B客戶需求書（說明）客戶痛點業(yè)務部門關注點/科技部門關注點需求滿足程度b、產品/方案本身售前—摸清客戶需求需求確認B發(fā)標時間響應要求及時間現場投標流程（是否講標/幾輪報價）評分標準結果公示時間c、項目流程售中—滿足客戶需求Part03售中-滿足客戶需求有效的客戶拜訪A選擇合適的拜訪對象(通過各種途徑)確定項目的技術負責人及項目負責人。介紹：公司、個人了解背景問題：自己準備、聽客戶闡述發(fā)現本次項目要解決的問題、相關問題針對性提出解決方案永拓安全產品解決方案：永拓安全的服務（技術、方案、備機、升級）創(chuàng)造下一次拜訪機會售中-滿足客戶需求客戶溝通B了解每個客戶角色的真正需求

*外在的和內在的我們的和競爭對手的通過最有效的方式和客戶溝通 *不同的愛好選擇不同的場所、不同的場所說不同的話 *不同的工作性質確定不同的人組成、不同人員組成說不同的話我們能給客戶提供什么

*本次項目給客戶提供什么，每次拜訪客戶能給客戶提供什么售中-滿足客戶需求銷售問詢策略C發(fā)現客戶的問題；幫助客戶下決心解決；提供解決方案的前提；在向潛在用戶介紹信息安全產品解決方案的時候，總共有三種不同層次的購買決策人需要你進行考慮。售中-滿足客戶需求銷售問詢策略——用戶層次定位C領導層（決策者）管理層（關鍵者）運營層（執(zhí)行者）（CxO，局長）

角色：強大的影響力；關注點：TCO，收入，股東；動機：策略，公司長期成功，改善現狀；（IT/安全部門副總裁，信息中心主任）

角色：預算的擁有者，對項目有影響力；關注點：TCO，供應商關系，商業(yè)目標；動機：主動，個人成功，政策（IT/安全部門經理/工程師）

角色：對項目有影響力，項目的擁有者；關注點：價格，資源，技術；動機：被動，生存，短期問題；售中-滿足客戶需求銷售問詢策略——用戶層次定位C六大類客戶，他們各自關心不同的內容，有不同的需求，銷售人員只能針對他們不同的需求來銷售產品，不能一視同仁，應該各個擊破。銷售問詢策略——問什么C售中-滿足客戶需求管理層：貴公司的業(yè)務流程是什么樣的？您覺的有什么安全隱患嗎？若用戶和合作伙伴可以安全地訪問你的系統，你認為這會給你帶來競爭優(yōu)勢或者贏取市場份額嗎？如果你的公司系統被黑客攻擊，你公司名譽會受到何種損失？你如何規(guī)劃你的安全保障體系？通過高效的安全管理，你認為可以大量降低成本或增加收入嗎？貴公司在保護信息方面一般采用哪種行業(yè)規(guī)范？運營層：目前你在安全管理和相關問題方面花費多少時間？你在使用安全設備的時候會面臨什么問題？工程師現在大部分時間在解決什么問題？你實施一個安全解決方案的計劃是什么？客戶的狀況D售中-滿足客戶需求通過上述問題，你將可以了解到：客戶的業(yè)務流程，網絡與應用狀況；客戶對安全的重視程度；客戶是否有整體的安全規(guī)劃；客戶所在行業(yè)對于安全的特殊要求；客戶在使用安全設備時的困惑和擔心方案形成-投標完成-合同簽訂D售中-滿足客戶需求集中公司優(yōu)勢資源完成方案與客戶保持溝通，更新需求與客戶進行積極的方案交流關注客戶對方案的看法和意見。及時修訂配合完成招投標工作積極推進合作簽署售后—持久穩(wěn)定的合作Part4收集項目信息并及時向直接主管匯報為了更好的銷售產品，必須對所進行的項目進行充分的了解。在整理好信息后直接主管匯報，這樣可以更好的進行工作。保證客戶需求得到滿足為客戶及客戶經辦人解決難題，獲取客戶良好口碑及時回訪客戶，穩(wěn)定合作。促進新合作定時回訪客戶，與客戶溝通項目售后信息，表現積極態(tài)度，獲取新的項目需求售后—持久穩(wěn)定的合作THANKYOUFORYOURATTENTION!一體化微型機房——后端數據中心機房產品介紹保密級別：公開生效時間：2015年8月29日保密期限：2年PSMS土建主設備機柜電池電源走線架導線配電柜空調監(jiān)控消防什么是機房建設過程？機房必須滿足設備以及工作人員對溫度、濕度、潔凈度、風速度、電磁場強度、電源質量、噪音、照明、振動、防火、防盜、防雷、屏蔽和接地等要求。則必須為機房各系統尋求和建立能夠充分發(fā)揮其功能、延長機器壽命，以及確保工作人員的身心健康，并滿足其各項要求的合適的場地。機房建設標準機房建設現狀建設不規(guī)范系統難管理上線周期長運維不可靠機房建設安全隱患一體化微型機房度集成高配電柜服務器機柜UPS&配電機房環(huán)境調節(jié)監(jiān)控管理海睿(HiRack)系列一體化微型機房UPS&蓄電池監(jiān)控系統服務器機柜制冷系統溫濕度傳感器煙感(電源分配單元，插排）給服務器、安防等用戶設備供電保障斷電后的持續(xù)可靠供電對各子系統和節(jié)點狀態(tài)進行監(jiān)控，掌握運行信息為各系統提供電力分配，包括輸入和輸出顯示鐵皮運行狀況，正常顯示藍色，有告警顯示紅色如何分布PDU動環(huán)主機UPS和蓄電池狀態(tài)指示燈供配電系統精密空調制冷除濕，提供設備運行的舒適環(huán)境19英寸標準機柜靜態(tài)承重1500kg選配精密空調時前后門密閉，冷熱通道隔離模塊化產品優(yōu)點機柜采用模塊化設計，各模塊可根據客戶需求進行增加或刪減的選配，靈活度較高。帶空調后備15分鐘帶空調后備1小時/2小時模塊DS-IRU0A-B3/15DS-IRU0A-B6/15精密空調6U9U配電箱4U4U電池包4U，2個電池包6U，2個電池包UPS2U3U監(jiān)控主機1U1U可用空間25U19U模塊DS-IRU0A-B3/H1

DS-IRU0A-B3/H2DS-IRU0A-B6/H1

DS-IRU0A-B6/H2電池配電柜配電箱蓄電池UPS監(jiān)控主機4U4U電池配電柜下方四層可以放鉛酸蓄電池，上方放機架式設備2U3U1U1U智能IT機柜精密空調+可用空間精密空調6U精密空調9U可用空間36U可用空間33U模塊的選配不帶空調后備15分鐘帶空調后備1小時/2小時模塊DS-IRU00-B3/15DS-IRU00-B6/15配電箱4U4U電池包4U，2個電池包6U，2個電池包UPS2U3U監(jiān)控主機1U1U可用空間31U28U模塊DS-IRU0A-B3/H1

DS-IRU0A-B3/H2DS-IRU0A-B6/H1

DS-IRU0A-B6/H2電池配電柜配電箱蓄電池UPS監(jiān)控主機4U4U電池配電柜下方四層可以放鉛酸蓄電池，上方放機架式設備2U3U1U1U智能IT機柜可用空間可用空間42U可用空間42U模塊的選配并柜精確匹配需求-電池配電柜+智能機柜+密閉通道典型配置電池配電柜+智能機柜+精密配電箱+監(jiān)控主機+精密空調+UPS+電池支持IT負載功率≤

16KWUPS容量3KVA～20KVA制冷系統6.5KW或3.5KW，底座式，自密封式快速接頭智能機柜/電池配電柜800(600)*1200*2050mm緊急通風上天窗+后門自動彈開配電箱C級防雷，配備RS485通訊接口，主路空開狀態(tài)智能管理系統平板/Web展示電池內置（電池配電柜）或外置（電池箱/電池柜）并柜參數詳細配置參數配置組成數量型號3kW帶空調8h續(xù)航設備柜1封閉機柜600(W)*1200(D)*2050(H)動力柜1封閉機柜600(W)*1200(D)*2050(H)空調內機1440(W)*1200(D)*264(H)mm/風冷型/總冷量（顯冷量）：3.5KW（3.25KW），EC風機，6UUPS13KVA/輸入115-300VAC/輸出220VAC/外接電池標稱電壓96V/溫度40℃/濕度10%-90%/482.6*450*88mm/2U機架式安裝電池2412V100Ah，3*8=24節(jié)配電箱1輸入部分：總輸入開關1P/32AD型1個；輸出部分：UPS輸入1P/25A1個，UPS輸出1P/25A1個，UPS旁路1P/25A1個；空調外機1P/D10A開關1個，空調內機1P/D10A開關1個；PDU1P/16A開關1個；備用：1P/10A開關2個監(jiān)控1機柜集成監(jiān)控，溫濕度、煙感、水浸、UPS、空調、門磁等位置組成數量U位剩余U位重量kg設備柜設備柜142U36U120空調內機16U30動力柜動力柜142U4U120UPS12U12.3電池2431U720配電箱14U15監(jiān)控11U3.4制冷系統```````````````空調設備區(qū)綠色節(jié)能高效制冷維護便利應急設計冷熱通道密閉隔離，PUE可達1.5高效EC風機，送風量可調，精確控溫具備除濕、送風、除塵、自動報警、來電自啟動等豐富功能采用符合國際綠色環(huán)保要求的R410A制冷劑機柜級制冷，機身輕便，插拔式安裝停電或空調故障時，后門自動彈開，天窗打開，風機仍然運行，緊急散熱UPS系統容量型號類型型號類型3KVA系統標準機C3KR長效機C3KRS6KVA系統標準機C6KR長效機C6KRS采用的是山特機CASTLE系列UPS，此系列UPS為在線式架構，正弦波輸出。根據我們的3KVA和6KVA系統，分別選用其3KVA和6KVA容量的UPS。該系列UPS配置標準電池模塊，也可以配置外置電池以增加后備時間，但接口上有些改動。所以配置標準電池模塊的UPS我們稱為標準機，配置外置電池的UPS我們稱為長效機。標準機和長效機的型號如下所示：配電系統系統配置3KVA系統C級防雷/帶主電壓、電流狀態(tài)監(jiān)控/4U機架式安裝輸入部分：總輸入開關1P/32AD型1個；輸出部分：UPS輸入1P/25A1個，UPS輸出1P/25A1個，UPS旁路1P/25A1個；空調外機1P/D10A開關1個，空調內機1P/D10A開關1個；PDU1P/16A開關1個；備用：1P/10A開關2個6KVA系統C級防雷/帶主輸入的電壓、電流等監(jiān)控/4U機架式安裝輸入部分：總輸入開關1P/63AD型1個；輸出部分：UPS輸入1P/40A1個，UPS輸出1P/40A1個，UPS旁路1P/40A1個；空調外機1P/D10A開關2個，空調內機1P/D10A開關2個；PDU1P/16A開關2個；備用：1P/25A開關1個，1P/10A開關2個智能機架式配電，集中管理整個系統供配電，C級防雷，一路市電輸入，支持總輸入功率5kW/10kW/15kW（單柜/并柜/三聯柜）。標準電箱高4U，機架式安裝，配備RS485通訊接口，可將采集到的參數傳送到機房監(jiān)控系統，機房管理人員能實時監(jiān)測設備狀態(tài)。PDU安裝在服務器機柜內，為IT負載進行供電。本方案采用16A交流PDU。交流PDU外觀及配置如下圖所示：型號配置交流PDU20位IEC320C13標準插座+4位IEC320C19標準插座/額定電流：16A電壓：250VAC最大功率：4000W/黑色外殼一體化微型機房監(jiān)控管理系統，進行高可靠性的設備數據采集，設備不間斷監(jiān)控。監(jiān)控系統機柜式空調最大垂直落差：

正落差最大：+15m；

負落差最大：-30m；

銅管總管長超過30m需要增加延長件，超過60m請咨詢研發(fā)評估正落差負落差空調安裝要求項目信息備注機房空間情況1、是否有靜電地板，地板高度2、機房尺寸和凈高3、提供機房CAD圖紙和現場各角度照片1、是否配機柜底座2、前門1.2米，后門和一側各0.6米是否配置空調1、含精密空調，封閉機柜2、不含精密空調，為網孔門機柜空調室外機位置1、室外機安裝位置，銅管標配5米，是否需要增加2、空調排水點位置1、風冷型精密空調2、實施過程中增加的材料費另計報價清單里不含室外機支架、混凝土基礎，屬于裝修施工界面空調施工要求項目信息備注是否配備UPS1、總設備功耗，需要多少KW設備用電2、電池需要后備多少時間電池默認為放在機柜里面，也可以在機柜外部單獨放置設備需要多少U機柜空間設備需要多少U空間樓板承重問題一般我們提供設備的重量數據，客戶來確定承重問題。承重不夠時通過散力架來解決尤其注意放置蓄電池時需要考慮承重其他1、默認采用單路供電方式2、每個機柜（不含電池配電柜）3、配置20塊盲板和1塊托盤4、PDU默認采用國標PDU規(guī)格機柜配置要求機柜分布為什么要這么做？傳統機房建設大幅提高人身和設備安全施工安全——工序簡單、參與人員少，施工風險隱患大