服務(wù)對(duì)象
工控產(chǎn)品,包括工控類防火墻、信息交換系統(tǒng)、網(wǎng)絡(luò)審計(jì)監(jiān)測(cè)產(chǎn)品、漏洞檢測(cè)產(chǎn)品、安全管理平臺(tái)、入侵檢測(cè)產(chǎn)品等。
物聯(lián)網(wǎng)終端產(chǎn)品,包括物聯(lián)網(wǎng)感知終端、網(wǎng)關(guān)、智能家居產(chǎn)品、車載TBOX、車載網(wǎng)關(guān)、車載防火墻、可穿戴產(chǎn)品等。
服務(wù)流程
服務(wù)依據(jù)
IT產(chǎn)品信息安全測(cè)評(píng)服務(wù):GB/T 18336.2-2015 信息技術(shù) 安全技術(shù) 信息技術(shù)安全評(píng)估準(zhǔn)則 第2部分:安全功能組件
服務(wù)周期
IT產(chǎn)品信息安全測(cè)評(píng)服務(wù):每輪測(cè)試服務(wù)周期為1-2個(gè)月,包含報(bào)告編制時(shí)間(具體服務(wù)周期請(qǐng)咨詢技術(shù)人員)
服務(wù)內(nèi)容
序號(hào) | 測(cè)試項(xiàng) |
1 | 安全審計(jì) |
2 | 通行安全 |
3 | 密碼安全 |
4 | 用戶數(shù)據(jù)保護(hù) |
5 | 標(biāo)識(shí)與鑒別安全 |
6 | 安全管理 |
7 | 隱私安全 |
8 | TSF保護(hù) |
9 | 資源利用 |
10 | TOE訪問(wèn) |
11 | 可信路徑/信道 |
服務(wù)優(yōu)勢(shì)
具備CNAS、CMA資質(zhì),可出具認(rèn)可報(bào)告
具備CCRC風(fēng)險(xiǎn)評(píng)估、安全集成、安全運(yùn)維、應(yīng)急處置服務(wù)資質(zhì),可出具相關(guān)檢測(cè)報(bào)告
具備ISO 27001、ISO 20000、ISO 9001等服務(wù)資質(zhì),管理體系完善
提供“咨詢-檢測(cè)-運(yùn)營(yíng)-培訓(xùn)”一站式信息安全技術(shù)服務(wù)
擁有多名國(guó)際專家,核心團(tuán)隊(duì)來(lái)自于頭部安全公司和檢測(cè)機(jī)構(gòu),具有豐富的行業(yè)資源和技術(shù)能力,具備資深的國(guó)際認(rèn)證咨詢和檢測(cè)服務(wù)經(jīng)驗(yàn)
主導(dǎo)和參與國(guó)家、行業(yè)、團(tuán)體標(biāo)準(zhǔn)修訂100+項(xiàng),其中信息安全領(lǐng)域15項(xiàng)
提供“標(biāo)準(zhǔn)化+定制化”特色服務(wù)
承擔(dān)通信、電力、軌道交通、汽車、金融、醫(yī)療、能源、政企等領(lǐng)域大型項(xiàng)目,服務(wù)經(jīng)驗(yàn)豐富
全國(guó)布局五大實(shí)驗(yàn)室,覆蓋全國(guó)提供服務(wù),提供就近就地、快速響應(yīng)的服務(wù)
客戶收益
協(xié)助客戶申請(qǐng)IT產(chǎn)品信息安全認(rèn)證
協(xié)助客戶申請(qǐng)關(guān)鍵網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)安全專用產(chǎn)品認(rèn)證
企業(yè)獲得信息安全認(rèn)證證書后,可以有效地提升企業(yè)的品牌形象和信譽(yù)度
發(fā)現(xiàn)和修正潛在的安全漏洞和風(fēng)險(xiǎn),提高產(chǎn)品的安全性和可靠性
幫助企業(yè)滿足相關(guān)的法律和法規(guī)要求,避免遭受罰款或負(fù)面影響