l         评估服务架构

l         评估服务内容

服务项目	服务名称	服 务 内 容
安全咨询	安全整体规划	面向政府、事业单位、企业，为其信息安全建设提供整体、长期规划，保证信息安全体系的建立。
	安全策略制定	面向政府、事业单位、企业，为其制定信息安全策略体系、技术架构、安全制度，包括策略、规范和细则等文档。
安全评估	安全策略评估	主要对被评估单位已有安全管理制度、技术策略文档的完备性和有效性进行检查。
	资 产 评 估	对被评估单位现有信息和相关资产进行识别、分类和赋值。
	安全威胁识别	依据对被评估单位的实际状况，安全事件历史纪录和业务流程，识别其信息安全所面临的各种威胁。
	脆弱性识别	依据国家标准以及相关行业标准，通过一定的测试工具和分析模型，对对被评估单位信息系统存在的技术脆弱性、管理脆弱性进行识别和分析。
	无害渗透测试	结合对被评估单位现状，模拟黑客入侵、攻击行为，对其信息系统进行渗透性测试，用以检验潜在的安全问题。
安全培训	安全管理培训	面向政府、事业单位、企业的业务人员、技术人员、安全人员、管理人员提供不同层面的安全技术和管理方面培训。
	安全评估培训	面向政府、事业单位、企业，提供自评估方法的培训：国家标准、行业标准、符合性检查方法、相关评估工具等。

l         主要服务行业

¨       政府

¨       电信

¨       金融

¨       电力

¨       新闻

¨       石化

¨       保险

¨       国有大型企业