《企业安全评估.》PPT课件

《《企业安全评估.》PPT课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、October2006NSFOCUS咨询设计部*****@nsfocus.comProfessionalSecuritySolutionProvider**安全风险评估技术交流提纲**科技简介如何选择安全服务提供商风险评估是安全体系建设的前提和基础**科技主要案例介绍**科技简介公司概况**科技是国内最早提出专业安全服务的公司，国家级应急响应服务提供单位目前为止，在全国共有员工340人全国各地设立23个运营机构，各机构的技术力量都能满足本地化的技术支持客户中包括了电信、移动、金融、政府、能源、企业以及涉密等多个行业参与了多项国内安全标准的制定和国家安全研究课题的工

2、作机构分布总部与研发中心：北京分公司：上海广州沈阳成都办事处深圳海口福州长沙南京贵阳海口西安昆明重庆兰州南宁新疆济南杭州长春哈尔滨武汉公司资质、荣誉服务资质2001年首批安全服务试点企业2002年首批安全服务一级资质企业2004年首批安全服务二级资质企业2004年首批国家级安全紧急响应服务单位2005年通过CVE兼容性最高认证ISO9001：2000国际国内双认证用户认可连续四年最值得信赖的安全服务品牌连续获得三年电子政务百强称号荣获中关村最佳客户服务奖专业资质荣誉证书公司稳定发展的历程研发和专业服务技术人员占总人数的2/3以上，达到280人的技术力量**科技以安

3、全服务为公司成长的基点，以技术研究为公司发展源动力，使公司稳步向前发展6年来，公司业务规模持续稳定增长，在多个行业积累了丰富的行业经验，获得了行业客户的广泛认可拥有顶级安全专家组成的独立安全研究机构发现包括Microsoft、HP、CISCO、SUN、Juniper等多家厂商的31个严重安全漏洞六年来一直维护国内最大最权威的中文安全漏洞库NSBL，数目已经达到9265条。同时漏洞库已经成为同行业重要的参考依据和标准入侵检测规则库从2002年起出口到美国市场，底层技术获得国际的广泛认可多年来的研究成果，奠定了**科技在国际安全界的地位，同时为国家信息安全研究和发展做

4、出了重大贡献06年7月12日，又独立发现了MSOFFICE3个最为严重的漏洞雄厚的技术实力强大的研发创新能力保持每年一款新产品的推出原有产品每六个月进行一次升级2000年2001年2002年2003年2004年2005年2006年V5.0V4.0V4.0V1.5V5.0V1.0国内主流安全厂商中，唯一的全部产品线完全自主研发。**科技安全产品网络入侵检测系统漏洞扫描系统抗拒绝服务系统内网安全管理系统网络入侵保护系统网络流量管理系统专业安全服务NSPS项目经验专业团队服务方法论项目组织经过5年专业安全服务的执着实践，形成了国内最完善的专业安全服务体系和完善的专业安全

5、服务方法论。丰富的行业服务实践经验。具有大规模的丰富的安全产品实施经验。紧急响应小组(NSIRT)多次为用户解决不同层次的安全问题具备国际一流的基础研究能力**科技安全小组(NSFOCUSSecurityTeam)服务部门拥有多位CISSP、CISP、CCIE、CIW、PMP等国际认证专家。DIEM工程实施模型通过严格的二级服务资质评审经过ISO9001认证的服务过程形成积累总结培养**科技NSPS专业安全服务体系专业安全服务体系构成部分服务用户中国电信中国移动中国联通银河证券华泰证券山东通信国家民政部国家质检总局山东通信TOM.COM所获荣誉2003值得信赖的服

6、务品牌2003中关村最佳客户服务奖2004值得信赖的服务品牌2005值得信赖的服务品牌NSPS安全咨询日常安全咨询安全架构设计安全体系设计安全管理安全问题通告安全加固补丁管理紧急响应安全评估全面风险评估技术脆弱性评估应用安全评估渗透测试安全培训初级安全培训中级安全培训高级安全培训安全外包集中监控**科技技术实力总结面向全球提供具备核心竞争力的安全解决方案公司服务资质国家安全服务资质（二级）国家级公共互联网应急处理试点单位ISO9001质量管理体系国际国内双认证公司产品资质产品入围情况入侵检测产品EAL3认证中国国家信息安全产品测评认证中心认证中国国家公安部认证中国

7、人民解放军安全产品测评中心认证国家保密局认证2003－2005年蝉联“中国信息安全值得信赖的安全服务品牌”2003—2005年度“中关村最具发展潜力的十佳中小高新技术企业”2004—2005年赛迪评测”年度IDS千兆产品精品大奖“和”年度IDS产品工程师推荐奖“2004—2005年度中国计算机报“编辑选择奖”定位获奖情况证书资质情况中国人民银行中国农业银行中国建设银行中国移动测评第一名金财工程入围第一名如何选择安全服务提供商如何选择安全服务提供商国家认可的安全服务资质同类行业实施项目数量及经验企业从事安全服务的专业人员数量企业发展战略规划及成长方向本地化技术支持从

8、业人员要求