4006428089

应急响应

发布时间:2023-04-03 11:05:02

服务背景

由于自然或者人为的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件。信息安全事件分为有害程序事件、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件和其他信息安全事件等。

服务概述

当发生黑客入侵、DDoS、数据窃取、木马病毒等事件时,凭澜应急响应服务提供包括抑制止损、事件分析、业务损失评估、系统加固、事件溯源的应急响应服务,降低安全事件对企业自身的影响与损失。

  一级响应:

1、网络基础设施或核心业务信息系统(网站)被攻破或发生严重故障,造成系统无法使用,丧失业务处理能力;

2、网络病毒在企业范围内大面积燥发,内部网络瘫痪。

3、企业重要敏感信息或数据丢失或被窃取、加密、篡改;

4、其他对企业系统安全稳定和正常秩序构成特别严重威胁,造成特别严重影响的网络安全事件。

 响应时间:24 小时热线电话服务,10分钟响应,2小时内到达用户现场,4小时内提供解决方案

  二级响应:

1、网络基础设施或核心业务信息系统(网站)遭受严重攻击或发生重大故障,系统无法正常使用,业务处理能力受 到重大影响;

2、网络病毒在较大范围内燥发,对正常办公造成严重影响;

3、企业非重耍敏感数据丢失或被窃取、加密、篡改;

4、其他对企业系统安全稳定和正常秩序构成严重威胁,造成严重影响的网络安全事件。

 响应时间:7×24小时热线电话服务,10分钟内响应,4小时内到达用户现场,4小时内提供解决方案。

  三级响应:

1、重要业务信息系统(网站)遭受网络攻击,明显影响系统效军,业务处理能力受到影响;

2、网络病毒在企业部较小范围内传播,对正常办公产生一定影

3、因安全漏洞存在数据泄露隐患,被监管部门通报;

4、其他对企业系统安全稳定和正常秩序构成较大威胁,造成较大影响的网络安全事件

  响应时间:7×24小时热线电话服务,10分钟内响应,6小时内到达用户现场,6小时内提供解决方案。

  四级响应:

除上述情形外,对企业安全稳定和正常秩序构成一定威胁、造成一定影响的网络安全事件,为一般网络安全事件

  响应时间:7×24小时热线电话服务,10分钟内响应,8小时内到达用户现场,8小时内提供解决方案。



服务内容
  • 等保定级

    了解客户网络拓扑结构,分解业务系统边界,针对业务系统填报定级备案表。

  • 提供一站式、全流程服务

    人跟进等保项目实施进程,免除企业频繁多点沟通。

  • 风险评估

    识别信息系统核心资产、脆弱性、威胁、已有安全措施有效性,按照规范进行风险评估。

  • 系统调研及需求分析

    凭澜将对涉密信息系统的物理环境、网络环境、软件环境、硬件环境、系统环境、管理制度等进行详细调研,对信息系统的规划、设计、建设、运维 等提出咨询指导意见,协助客户完成各关节环节工作。

  • 项目准备

    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。

  • 项目准备

    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。

  • 优势一

    凭澜拥有行业内全面、高等级的信息技术服务资质;

  • 服务背景

    一直以来,企业安全能力在需求和建设都存在较大差距。企业既需要应对不断增长的安全威胁,同时又必须面对专业人才匮乏、防护经验缺失、安全预算有限的现实。尤其是在实战化趋势下,安全防护必须做到常态化运营,企业想要通过自身能力实现安全事件的持续监测、构建安全风险主动闭环处置能力,难度很高。正因如此,托管安全服务MSS日益兴起,即...

  • 网络应用

    一直专注于多生物特征识别的核心技术、公安信息化综合应用、视频侦查技术和大数据综合应用等四大领域,利用人工智能实现“人”的发现、寻找、检验、认定,为公安打击犯罪,及公共安全防范提供综合解决方案。针对现场勘验工作相关的信息采集、信息处理、资料存储、卷宗制作、检验鉴定、物证保管、案件串并及信息发布等重要环节 刑事技术整体解决...

  • 等保备案

    按照定级备案要求,向公安网监处进行报备,获得备案回执。

服务优势
  • 等保定级
    了解客户网络拓扑结构,分解业务系统边界,针对业务系统填报定级备案表。
  • 提供一站式、全流程服务
    人跟进等保项目实施进程,免除企业频繁多点沟通。
  • 风险评估
    识别信息系统核心资产、脆弱性、威胁、已有安全措施有效性,按照规范进行风险评估。
  • 系统调研及需求分析
    凭澜将对涉密信息系统的物理环境、网络环境、软件环境、硬件环境、系统环境、管理制度等进行详细调研,对信息系统的规划、设计、建设、运维 等提出咨询指导意见,协助客户完成各关节环节工作。
  • 项目准备
    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。
  • 项目准备
    项目实施阶段分为项目准备、现状调研、风险评估、体系策划及建设、体系运行实施、外部审核、知识转移和项目验收等。
  • 优势一
    凭澜拥有行业内全面、高等级的信息技术服务资质;
  • 服务背景
    一直以来,企业安全能力在需求和建设都存在较大差距。企业既需要应对不断增长的安全威胁,同时又必须面对专业人才匮乏、防护经验缺失、安全预算有限的现实。尤其是在实战化趋势下,安全防护必须做到常态化运营,企业想要通过自身能力实现安全事件的持续监测、构建安全风险主动闭环处置能力,难度很高。正因如此,托管安全服务MSS日益兴起,即...
  • 网络应用
    一直专注于多生物特征识别的核心技术、公安信息化综合应用、视频侦查技术和大数据综合应用等四大领域,利用人工智能实现“人”的发现、寻找、检验、认定,为公安打击犯罪,及公共安全防范提供综合解决方案。针对现场勘验工作相关的信息采集、信息处理、资料存储、卷宗制作、检验鉴定、物证保管、案件串并及信息发布等重要环节 刑事技术整体解决...
  • 等保备案
    按照定级备案要求,向公安网监处进行报备,获得备案回执。
服务收益

 专业服务团队

资深安全团队7*24小时响应,协助用户快速恢复业务,减缓用户安全工作压力。

  完善的响应机制

提供完善的响应机制,快速处置安全事件,化解安全危机,将安全事件影响的损失降到最低。

  可落地指导建议

提供完善的安全建议,指导用户进行有效的安全防御体系建设。



咨询电话
4006428089