目前我国对信息安全的法律法规已经相对完善,当企业单位发生安全事件时,鉴于事件的严重性,仅仅是将安全事件处置完毕是不够的,有的时候是需要追踪溯源找到始作俑者,并取得相关证据向有关部门进行报告,或通过法律途径维护自身利益。
广电计量信息安全检测服务方案中,提供溯源取证服务,是对已发生的网络安全事件,通过增加司法鉴定,将应急响应的溯源结果固定为具有法律效力的“证据”,为后续立案提供法律依据,补齐应急响应体系后一环。
其中过程包括有
1、准备阶段
完成安全事件预判、响应和取证方案制定、人员物资调配等工作,为后续应急响应及溯源取证的顺利进行提供保障。
2、检测阶段
完成现场排查分析、制定响应策略等工作,确定事件类型,评估事件影响,制定详细的应急响应策略。
3、抑制阶段
完成抑制方案的制定与实施等工作,限制事件扩散、影响范围以及损失、破坏,并遵循业务影响小化原则。
4、溯源取证阶段
根据检测阶段结果做进一步溯源分析等工作,并对现场溯源结果按取证流程进行证据固定、保护现场源头系统不被破坏等操作。
5、处置阶段
根据事件抑制情况及分析结果,找出事件根源,明确清除或补救措施,协助客户恢复系统,输出应急响应报告。
6、鉴定阶段
在实验室内对现场固定的数据或者客户寄送的原检材,结合应急响应报告实施鉴定,按客户需求复现,形成《计算机司法鉴定意见书》。
7、报告审核、发布阶段
报告完成后,由技术主管审核,授权签字人复审,报高管理者批准;组织使用鉴定红章、钢印,并做好相关记录工作。
信创产品安全检测通过实战攻击,结合标准与检测标准,对信创产品进行漏洞检测以及安全功能配置缺陷分析,以此来发现信创产品中的安全隐患,提高信创产品安全可靠性。
广电计量拥有的安全团队和安全工具、丰富的信创产品安全检测服务经验、的服务效率、参与了信创系统安全蓝皮书的编制服务优势,为企业提供操作系统安全检测、数据库安全检测、中间件安全检测、应用软件安全检测、安全策略与规则检测服务。
广电计量信息安全检测服务类型多样,其中信息安全风险评估是信息安全管理的基础和关键环节。信息安全风险评估咨询以国际安全标准、行业佳实践、法规及标准为依据,对客户网络与信息系统的资产价值、潜在的安全威胁、薄弱环节、现有安全防护措施等进行综合分析,以发现信息系统中存在的主要安全问题,并找到解决这些问题的方法,有针对性地提出管理和改进规划。
广电计量参照风险评估标准和管理规范,针对系统的威胁性和脆弱性,对信息系统及其处理、传输和存储的数据信息的保密性、完整性和可用性等安全属性进行科学评估,为客户识别当前信息系统、业务逻辑层面的信息安全风险,并提供技术支持协助客户进行有效的风险处置规划建议。
广电计量提供多行业的信息化项目验收测试服务,可依据项目的立项方案、招标文件、项目建设合同、需求规格说明书等项目需求文件,结合各行业信息化主管部门或项目建设单位对信息化项目验收的要求,开展专项测试,验证和确认项目建设内容是否满足立项方案、招标文件、项目建设合同、需求规格说明书的要求,保障信息化项目的建设质量。
适用于电子政务、能源、金融、交通运输、农业、科研院所、高校、企业等行业的信息化项目验收,包括各类信息系统、数字化应用系统和相关软硬件产品,包括电子系统、信息管理系统、APP应用系统、网络安全管理系统、网络工程、Web应用系统、政务系统、企业级应用系统等。
广电计量信息化项目验收测试服务优势:
1、硬件配套:拥有超1000㎡实验室机房,数十套测试工具,包括主流静态测试工具及动态测试工具、常用性能测试工具、漏洞扫描工具以及FPGA全套工具。
2、人员队伍:集结了一批在软件项目管理、质量、精益度量、软件测评等方面拥有丰富技术经验和管理经验的综合人才,所有测试人员均经过系统性培训并定期参与相关能力比对,确保测评结果的科学性和公正性,
3、技术能力:结合多年软件测评经验,持续迭代更新基于精益胜任力路径图的测试培训体系,构建了具备软件全生命周期的测试级别测试能力及多项技术能力。
4、全国服务网络:依托广电计量全国服务平台,可快速响应企业需求,提供就近就地测试服务。
针对快速发展的智能网联汽车产业及国内外市场对信息安全的愈发重视,广电计量作为国有第三方计量检测机构,致力于汽车在新四化产业进程中的大安全融合服务,为汽车客户构建了“一站式”智能网联汽车信息安全测评体系。
广电计量通过技术咨询协助企业建立相关流程体系,完善开发流程,协助企业获取流程认证。同时也可以针对企业要开发的相应产品,提供产品开发的技术咨询(如TARA分析,安全目标制定等),协助企业开发的产品满足相应信息安全要求,并根据需求获取产品认证。
广电计量建有汽车信息安全试验实验室,在汽车信息安全方面可以通过符合性测试、功能测试、漏洞扫描、模糊测试、渗透测试等服务。
广电计量(002967.SZ)经过严格审查,获得中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质认证证书,包括信息系统安全集成、信息系统安全运维、信息安全应急处理三项服务资质。这是广电计量继今年获得CCRC信息安全风险评估服务等资质后,再次实现重要突破,形成了信息安全领域“咨询—运营—检测—培训”全覆盖的服务能力。
广电计量信息化服务事业部集结了一支以博士为人的技术团队,构建了软件全生命周期的测试级别与测试能力。目前,公司已具备CNAS、装备软件测试、数据管理能力成熟度(DCMM)评估机构、SSM软件成本度量及造价评估服务机构、CCRC信息安全服务、ISO 27001、ISO 20000、ISO 9001等多个资质,服务能力覆盖软件测评、信息安全风险评估、信息系统安全集成、信息系统安全运维、信息安全应急处理、信息安全测试、渗透测试、代码审计、咨询规划、应急响应等领域,是全国现有12家DCMM评估机构之一。
计量校准员培训,计量内校员培训辅导,教育培训机构
1000元
产品名:计量校准员培训,计量内校员培训,校准员培训,培训辅导
广电计量仪器设备计量校准,计量检定
面议
产品名:计量校准,计量检测,仪器设备计量校准,仪器校准
台湾权威的信息安全测评-代码审计-信息安全数字化检测
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量
湖南可靠的信息安全测评-安全基线核查-免费报价
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量
福建可靠的信息安全测评服务中心-代码审计-免费报价
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量
湖南可靠的信息安全测评-安全基线核查-信息安全认证检测
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量
福建可靠的信息安全测评服务中心-代码审计-广电计量
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量
台湾权威的信息安全测评-信息安全安全加固-信息安全评估测试
面议
产品名:信息安全测评,信息安全检测,信息安全数字化检测,信息安全评估测试,信息安全认证检测,专业第三方软件测评公司,网络安全服务收费标准,专业等保测评服务机构,信息系统和网络安全检测,信息安全等级保护测评,专业系统安全测评机构,全国服务,在线报价,免费报价,全国资质认可,广电计量