| 业务介绍
我们致力于研究电子政务信息系统中存在的安全问题,为政府机构提供及时﹑有效的应用安全解决方案;帮助政府机构解决信息化建设过程中存在的及有可能将来会出现的安全隐患,及早屏蔽掉因为安全问题带来的业务系统风险。
应用安全是我们关注的重点,为此,经过几年的努力,我们已经拥有了成熟的应用安全框架及相应的安全产品。这些框架和产品是在实践中经过提炼总结出来的,非常适合中国电子政务的现状和特色。
保障电子政务信息系统的安全始终是我们的目标,为此我们努力着!
服务内容
1.应用安全咨询评估服务
·针对政府应用系统的现状进行风险评估,依据我们在应用安全领域多年的经验提供有针对性地应用安全解决方案。
·提供方案的评选方法,帮助政府评选出最优﹑最适合的解决方案。
·在应用安全领域,我们有强大的安全培训和安全评测队伍。
2.应用安全建设
·在电子政务应用安全平台建设领域,我们积累了丰富的经验,可以为您提供专业﹑贴近的应用安全解决方案,帮助您快速﹑高效地建立起稳定﹑安全的应用安全平台。
·提供安全﹑稳定﹑易用的应用安全系列产品,帮助您加速应用安全平台建设的步伐。
·在项目/产品过程中,我们以CMMI3体系为基础,严格控制过程﹑确保项目/产品质量。
3.应用安全维护
·根据ISO27001标准对客户的应用资产进行评估,包括资产的价值﹑资产脆弱性、对资产的威胁﹑威胁发生的可能性、现有控制提供的保护等,据此对应用安全系统进行维护和优化,并提供系统安全改进增强建议,为客户的系统提供更安全﹑稳定的运行环境。
优势和特色
·拥有一套适合中国电子政务特点的应用安全框架,可以根据各大政府应用系统的现状提供一整套应用安全解决方案,一方面为现有应用系统提供安全保障,同时还为以后应用系统的建设提供安全指导。
·体系化﹑全面化的产品,方便和应用系统的接入;产品安装部署简单,实施工期短;针对B/S和C/S结构,以及不同的应用环境可以提供多种接口形式,从而实现对应用系统的统一管理。
·拥有国内唯一成熟的统一驱动产品。
·产品简单易用,使用后不改变原应用系统用户的使用习惯。
·产品升级方便,升级时间短,升级时应用系统不做任何改动。
·产品运行稳定﹑性能高,占用资源少,使用后对原来系统的性能影响较少。
|