做為一家專業(yè)的信息安全服務(wù)，非常注重對(duì)安全技術(shù)及安全信息的發(fā)現(xiàn)和追蹤，并通過服務(wù)的平臺(tái)與客戶及時(shí)交流，幫助客戶保持領(lǐng)先的安全理念和技術(shù)。安全不僅表現(xiàn)在技術(shù)層面，還必須符合國(guó)家政策、法律、行業(yè)規(guī)范等。我們將收集整理這方面的信息，從更廣泛的領(lǐng)域幫助客戶提升安全水平。同時(shí)針對(duì)客戶所購(gòu)買的安全產(chǎn)品，發(fā)送相關(guān)的升級(jí)信息、功能，使用技巧，維護(hù)經(jīng)驗(yàn)及常見問題解答。以及將各種主機(jī)、應(yīng)用、設(shè)備等的安全漏洞進(jìn)行通告，包括漏洞的威脅、影響的平臺(tái)及修補(bǔ)步驟。
安全通告服務(wù)以郵件、電話、走訪等方式，將安全技術(shù)和安全信息及時(shí)傳遞給客戶。當(dāng)出現(xiàn)與客戶相關(guān)的重要安全信息時(shí)，在郵件通知的同時(shí)，安全服務(wù)顧問將主動(dòng)通過電話告知客戶，以強(qiáng)調(diào)信息的重要性。 同時(shí)安全服務(wù)顧問將定期察看客戶服務(wù)檔案，階段地總結(jié)提供給客戶的服務(wù)，并通過了解客戶的需求，定制客戶走訪方案，將前沿的安全技術(shù)等資訊面對(duì)面的傳遞給客戶。安全通告服務(wù)的內(nèi)容簡(jiǎn)述如下：
※ 服務(wù)目標(biāo)
■ 在組織與其他安全機(jī)構(gòu)之間建立一種緊密的信息溝通渠道，以便最新的安全信息能夠被組織獲知，并及時(shí)作出響應(yīng)。
※ 服務(wù)過程
★ 與專業(yè)的安全服務(wù)提供商或信息發(fā)布機(jī)構(gòu)建立溝通渠道；
★ 遇到關(guān)系信息安全的最新消息，甄別后及時(shí)通知目標(biāo)組織，包括：
● 國(guó)家或行業(yè)最新安全相關(guān)政策文件；
● 漏洞信息；
● 廠商的安全通告；
● 專業(yè)組織的安全通告；
● 預(yù)警消息；
● 重大事件和問題通告。
※ 服務(wù)輸入
● 組織向有關(guān)機(jī)構(gòu)提出通告申請(qǐng)，明確通告內(nèi)容。
※ 服務(wù)輸出
● 定期發(fā)布的安全通告消息和相關(guān)建議。
安全信息通告服務(wù)不是單一的、隨處可見的郵件列表，而是經(jīng)過安全服務(wù)人員分類整理的安全信息，具有以下特點(diǎn)：
★ 客戶化：安全本身就是一個(gè)相當(dāng)廣泛的領(lǐng)域，安全信息也可以用“海量”來形容，如果沒有歸納整理，就沒有針對(duì)性，無法有效利用。我們?cè)谧粉櫚踩夹g(shù)的同時(shí)，也承擔(dān)起了培訓(xùn)客戶引導(dǎo)客戶的職責(zé)。針對(duì)客戶的實(shí)際情況，分類、整理、歸納安全信息，使用戶通過該服務(wù)的確能掌握更多的安全知識(shí)，并直接作用于客戶的信息系統(tǒng)當(dāng)中。
★ 及時(shí)性：安全的特點(diǎn)之一就是“防患于未然”，透過我們的信息通告服務(wù)，客戶可以及時(shí)地采取預(yù)防措施，最大限度的保障信息系統(tǒng)的安全。
★ 層次性：我們的安全信息通告服務(wù)不僅僅定位在安全管理員的層次，它與“安全是全方位“的理念相符。它所提供的信息中還覆蓋到管理層及其他層面的需求。
★ 可靠性：體現(xiàn)在信息的內(nèi)容和服務(wù)的形式上，將安全資訊通過最有效的方式傳遞給客戶，是我們安全通告服務(wù)的宗旨。
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)