2010年東軟安全再次發(fā)力,完善、梳理安全服務業(yè)務線,9月2日發(fā)布東軟NetEye信息安全服務新架構。東軟集團副總裁兼安全業(yè)務線總經理賈彥生表示,東軟安全將專業(yè)信息安全服務、用戶應用系統(tǒng)安全整體解決方案服務、安全產品服務及深厚的服務支撐體系相融合,組建東軟NetEye最新的安全服務架構,主要是考慮面向日益成熟的安全服務市場需求,同時可以提高質量,為用戶提供更優(yōu)秀的安全服務。
東軟專業(yè)信息安全服務包括風險評估、等保服務、滲透測試、安全加固、應急響應、現場值守、認證培訓和通告預警服務等。以東軟NetEye信息安全風險評估服務為例,東軟是信息安全風險評估國家標準的制定者之一,通過開展嚴謹細致的信息安全風險評估,用戶能夠客觀真實地了解自身信息系統(tǒng)的安全現狀,合理規(guī)劃安全建設,提高運維效率,避免投資浪費。另外, 東軟參照國際權威的信息系統(tǒng)安全配置指南,結合用戶業(yè)務系統(tǒng)的實際安全需求,為之提供量身定制的安全加固及配置優(yōu)化服務,從而搭建起一套良好的動態(tài)安全保障基線。對于當下安全服務的重要內容之一,東軟是信息安全等級保護的倡導者,能夠協(xié)助用戶更好地了解和把握國家最新等級保護政策動態(tài),評估現有安全措施與相關定級要求的合規(guī)程度,合理引導用戶制定后續(xù)的落實及改善策略,在合規(guī)基礎上實現高效。
東軟NetEye解決方案服務的主要內容是針對行業(yè)大型用戶應用系統(tǒng)整體安全需求進行方案咨詢、安全集成、系統(tǒng)調優(yōu)和服務外包等服務。憑借14年專業(yè)信息安全項目建設經驗,東軟為各行業(yè)用戶提供個性化的信息安全整體解決方案。同時,東軟擁有信息系統(tǒng)集成一級資質、專業(yè)穩(wěn)定、經驗豐富的技術團隊以及可以針對用戶的個性化需求進行定制開發(fā)的雄厚研發(fā)實力。東軟曾多次成功實施部署大規(guī)模、復雜程度高的信息安全系統(tǒng)集成工程,更關注從用戶核心業(yè)務發(fā)展角度來看待安全,讓信息安全建設更具執(zhí)行力和生命力 。
東軟NetEye信息安全產品服務主要體現在產品的定制與開發(fā)、測試與租賃、安裝與維修、升級與更新、技術與培訓、巡檢與回訪等幾個方面。
信息安全服務是一項復雜的系統(tǒng)工程,在具體工作中涉及的領域非常廣,從網絡到主機、從業(yè)務應用到軟件設計開發(fā)、從IT系統(tǒng)集成到日常運行維護、從對國際安全管理體系的理解力到具體策略的實際落地執(zhí)行,可以說是對安全公司各方面綜合能力的考驗。東軟一直非常重視自身全方位能力的提升,也創(chuàng)造了國內信息安全公司的許多第一,比如中國第一家通過ISO9000和CMM5及CMMI5全球最高級別質量認證、第一批通過國家級計算機信息系統(tǒng)集成一級資質和涉密信息系統(tǒng)集成甲級資質、首批入選國家級計算機網絡應急服務支撐單位和中國最早通過ISO27001信息安全管理體系國際認證及ISO20000 IT服務管理體系國際認證的信息安全公司。
在安全服務的具體工作中,經常要接觸到大量的用戶信息,為了保障用戶信息的隱私性以及項目的連續(xù)性,穩(wěn)定的安全服務隊伍至關重要。東軟憑借其優(yōu)秀的企業(yè)文化,多年來保持專業(yè)人才的持續(xù)穩(wěn)定。在東軟,工作10年以上的員工比比皆是,工作5年以上的員工更是數不勝數,也正是這種持續(xù)性的穩(wěn)定保障,讓用戶愿意選擇東軟作為可以信賴的長期合作伙伴。
東軟是中國最大的軟件企業(yè)之一,旗下的IT業(yè)務板塊非常之多,幾乎涵蓋了國內各個行業(yè)的全部核心業(yè)務領域。19年來,東軟參與了社保、金融、運營商、電力、交通、醫(yī)療等眾多國家基礎行業(yè)關鍵業(yè)務系統(tǒng)的開發(fā)和承建工作,期間所積累的行業(yè)經驗讓東軟NetEye對各行業(yè)領域業(yè)務應用和網絡系統(tǒng)的特點有更全面和深入的理解,也正是如此,東軟開展的信息安全服務更能夠抓住用戶需求的關鍵點,并能將信息安全服務建設成果切實融入到用戶的實際業(yè)務應用中。
在未來的2-3年里,東軟NetEye將繼續(xù)加強前沿信息安全技術的跟蹤與研究,時刻為用戶提供最前沿的安全技術指引,同時突破傳統(tǒng)信息安全服務的局限,以基于業(yè)務全局的視角看待信息安全,協(xié)助用戶以安全建設推動企業(yè)運營風險管理,促進安全服務產業(yè)的規(guī)范性、全局性發(fā)展。
相關閱讀