网络安全与信息技术服务
安美勤作为专业的网络安全与信息技术服务提供商,在项目的信息化建设全生命周期,为客户提供全方位的网络安全与信息技术服务。公司服务主要以信息安全服务为主,并提供测试评估服务、信息系统监理服务、信创产品和信创工程的技术与安全服务,同时聚焦工业控制系统、云安全、密码测评、大数据安全等新技术、新应用领域,多维度助力维护国家信息安全。
检验检测
等级保护测评
安美勤拥有公安部第三研究所颁发的"网络安全服务认证证书等级保护测评服务认证证书",提供网络安全等级保护定级咨询、差距评估、整改建设咨询、等级保护测评等工作。公司具有丰富的网络安全等级保护测评经验,已为政府、医疗、金融、烟草、互联网等诸多领域客户提供了等级保护测评服务,同时常年配合公安进行网络安全检查和网络安全攻防演练。
商用密码应用安全性评估
《中华人民共和国密码法》要求使用商用密码进行保护的关键信息基础设施,其运营者应当使用商用密码进行保护,自行或者委托商用密码检测机构开展商用密码应用安全性评估。《商用密码管理条例》明确网络运营者应当按照国家网络安全等级保护制度要求,使用商用密码保护网络安全。安美勤是全国首批获得密评资质的商用密码检测 (商用密码应用安全性评估业务) 机构,能在商用密码检测领域提供专业、全面的测评服务。
风险评估
信息安全风险评估是从风险管理的角度,运用科学的手段,系统的分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件一旦发生可能造成的危害程度,为防范和化解信息安全风险,或者将风险控制在可以接受的水平,制定有针对性的抵御威胁的防护对策和整改措施。 安美勤具有信息安全风险评估服务资质认证(二级),对信息系统及其处理、传输和存储信息的机密性、完整性和可用性等安全属性进行评价,评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性,有针对性地提出抵御威胁的防护策略和整改措施,并向委托方出具风险评估报告。
软件评测
安美勤是专业的第三方软件评测机构,获得了中国合格评定国家认可委员会(CNAS),秉持"公平公正、科学准确、优质高效"的原则,以软件测试为基础,以质量评价为目的,针对软件产品质量特性:功能性、性能、安全性、兼容性、易用性、可靠性、维护性,以及文档集提供全面的质量测试服务,并向委托方出具有公信力的评测报告,用于软件选型、项目验收等场景。
渗透测试
渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。渗透测试人员从不同的切入点,利用各种手段对目标系统的安全防护状况做深入的探测,以发现和挖掘系统存在的脆弱环节和漏洞,并输出渗透测试报告。渗透测试报告可以清晰反映系统存在的安全隐患和问题。通过渗透测试,可以发现目标系统的脆弱环节,并将攻击过程和细节进行分析并输出测试报告,用于确认系统存在的安全问题,最终用于制定安全策略和配置加固。
代码审计
代码审计服务将依据安全编程规范,通过⼈⼯以及代码审计⼯具,对 WEB、APP 源码从结构、脆弱性以及缺陷等方面进行审查,重复挖掘当前代码中存在的安全缺陷以及规范性缺陷,以提高软件系统的安全性,降低安全风险,主要针对代码层面的安全风险、代码质量,以及形成漏洞的各种脆弱性因素,提供安全修复建议。
安全服务
攻防演练
攻防演练服务旨在通过实战化的攻击和防护手段帮助客户发现并整改企业内外网资产、系统及业务数据深层次的安全隐患,在确保业务系统持续稳定运行的前提下,整合企业威胁监测、安全防护、应急处置能力,提高并完善企业安全防护技术与管理体系。
重保服务
重保服务即重要时期安全保障服务,是安美勤基于全球攻防态势剧烈变化,多年安全攻防运营经验积累推出的安全服务。重保服务期间可通过安全监控、攻击验证、攻击排查等工作,帮助客户进行安全防护和应急处置,提升保障期间对安全事件的防御能力。
应急响应
安美勤具备丰富的应急响应服务经验,服务场景包括网络攻击、恶意程序、WEB 恶意代码、信息破坏等安全事件,为客户提供有力的技术支持与安全保障,帮助客户及时控制安全事件造成的影响,找到问题根源,防范同类事件的再次发生。
安全运维
安全运维为客户提供现场/远程日常安全运营工作,通过安全巡检与维护、事件分析、安全威胁检测、事件紧急响应等手段,协助客户进行信息系统的日常安全运营工作,保障系统安全运行。 安美勤信息安全运维服务,通过技术设施安全评估、技术设施安全加固、安全漏洞补丁通告、安全事件响应、以及信息安全运维咨询,协助客户的信息系统管理人员进行信息系统的安全运维工作,以发现并修复信息系统中所存在的安全隐患,降低安全隐患被非法利用的可能性,并在安全隐患被利用后及时加以响应,确保信息系统出现突发事件后,能达到网络、主机系统、应用程序、数据等处于安全运行状态。
安全培训
为客户提供定制化的培训内容,专业的讲师培训,对网络安全相关的法规、管理、技术知识进行宣贯讲解并对关键要点进行有深度的讲解和操作,为网络安全意识加强、安全技术能力提升、应急事件处理能力的增强和网络安全管理体系的强化建设起到积极的促进作用。
咨询监理
信息系统工程监理
根据国务院办公厅 2019 年 12 月 30 日颁布的国办发〔2019〕57 号《国家政务信息化项目建设管理办法》"第十九条 国家政务信息化项目实行工程监理制,项目建设单位应当按照信息系统工程监理有关规定,委托工程监理单位对项目建设进行工程监理。" 安美勤是全国首批获得"信息系统工程监理服务标准贯标甲级单位"企业,同时也是信息系统监理国标 GB/T19668 主要修订成员单位。有着近二十年信息系统工程监理服务经验,积累了优秀的技术支撑能力,沉淀了成熟的项目管理方法,能为信息系统全生命周期(规划设计、部署实施、运行维护)提供专业的监理服务,切实做到为信息系统建设保驾护航。
软件造价评估
安美勤是专业的造价评估服务机构,按照国家标准及规范,依据相关政策文件、技术文件,运用软件造价的专业技能,对信息系统的功能规模、工作量、工期、成本、费用以及其他信息技术服务的工作量和费用评估,为项目预算、立项、招标、实施及验收等各个阶段的费用管理提供的服务。
