根据国家法律法规、国家以及行业相关信息安全标准，基于客户的业务现状与信息安全需求， 提供信息安全规划与管理方面的安全咨询服务。协助企业识别信息资产、业务流程的信息安全脆 弱性，并针对信息安全威胁提供信息安全风险处置规划建议。安全咨询包括合规类咨询、安全管 理咨询、安全体系咨询与行业安全解决方案咨询。

参照国内外相关标准以及业界最佳实践，运用科学的方法和先进的技术手段进行资产的梳理、 评估信息资产面临的威胁、威胁利用脆弱性导致安全事件的可能性，并结合安全事件所带来的影响， 全面评估信息系统的安全风险。

依据用户信息系统风险评估结果，结合业界最佳实践以及安全基线，在客户授权的前提下， 对客户主机、网络设备、应用系统、操作系统、中间件、数据库等进行全面的基线加固和组件升级， 针对系统存在的高危漏洞和安全隐患等提供安全加固方案，全面提升系统的安全防御能力。

当客户的系统遭受黑客入侵、网络攻击、病毒传播等安全威胁从而导致业务中断、系统宕机、 网络瘫痪、数据丢失等安全事件时，提供专业的应急响应服务，为客户进行入侵原因分析、业务 损失评估、系统恢复加固、以及黑客溯源取证等安全服务，减少因安全事件带来的损失。

提供专业的安全运维服务，为用户提供驻场安全运维或者特定时期现场安全保障。提供安全防护 咨询、安全设备监控、安全巡检、安全事件分析、应急处置等专业安全的运维服务项目，为用 户业务保驾护航。

根据企业实际情况，按需定制个性化的安全培训课程方案。通过专业、详细的安全课程培训及安 全事件解读，协助企业人员了解并掌握相关安全知识，加强安全意识，尽量减少在业务操作过程 中因安全知识欠缺而导致的安全事故。