信息安全基线建设与核查服务


      随着信息化建设的发展,各类IT设备种类和数量不断增加,其安全管理问题日渐凸出。为了维持IT信息系统的安全并方便管理,必须从入网测试、工程验收和运行维护等设备全生命周期各个阶段加强和落实安全要求,同时需要设立满足安全要求的安全基线。
基准安全标准将形成针对不同系统的详细检查列表和操作指南,为标准化的技术安全操作提供框架和标准。 规范与安全基线的出台让运维人员有了检查默认风险的标准。
信息安全基线建设与核查服务的主要工作



为客户建立操作系统、网络设备、安
全设备、数据库等IT设备或系统安全
基线规范
根据建立的安全基线规范为客户
提供基线核查服务