长扬科技基于对国家工业互联网安全相关政策、法规与标准的持续研究和深度解读,总结超过32个行业细分领域、4000余家工业企业的安全服务经验,分析各行业、全场景业务流程和网络安全实战化需求,打造出一套“一站式、全行业、定制化”的工业互联网安全服务体系,致力于为广大工业企业在数字化转型、智能化升级过程中提供业界领先的网络安全专业化保障服务。
长扬科技工业互联网安全服务体系涵盖安全咨询规划、安全实施交付、大安全运营和安全培训4大类、27项标准化服务产品,满足用户在合规咨询、顶层规划、方案设计、评估检查、安全加固、安全运营、应急演练、事件处置、能力提升等方面的全方位网络安全服务需求,并且可基于用户不同的网络安全服务需求,实现服务的模块化组合。
安全咨询规划
安全合规咨询:围绕等保2.0、关基保护或分类分级等国家政策,深入调研、分析工业企业的安全现状和合规性需求,提供合理的工业互联网安全保障体系规划咨询服务,在保合规的同时提升企业网络的整体安全。
安全风险评估:依据国家风险评估的标准性文件,通过漏洞扫描、渗透测试、资产测绘、视频监控安全检查等措施,识别工业企业的网络资产、发现安全隐患,提高企业和各部门对网络安全的整体认知水平和安全保障能力。
安全实施交付
安全集成交付:结合专业的项目管理方法论和安全集成管理要求,针对行业客户组织专业实施团队,配合销售、售前和营销咨询同事,规划企业管理制度的实施方案,统筹设计多源产品的交付方案,并开展高质量的集成交付工作。
运维驻场与维保:面向工业企业网络安全的及时响应和快速处置等需求,派遣专业安全人员驻场,协助企业开展日常的巡检巡查、安全分析和报告统计等工作。
大安全运营
安全运营:基于长扬工业互联网安全态势感知平台,构建工业企业日常安全运营保障体系,为客户提供安全事件监测、安全日志分析/流量分析、威胁检测及预警等服务,并在重大活动时期提供网络安全运行保障服务,提升企业日常和重要时期的网络安全监测与联动保障能力。
应急保障:针对攻防演练或突发网络安全事件的不同应用场景,协助客户提高对所受攻击的实时监测、快速响应、追踪溯源和应急处置等保障能力,系统性的响应安全事件,并提供复盘总结和安全规划、帮助。
设备管理:参考专业标准规范的要求,面向客户的安全设备整体运维需求,对各厂商安全设备进行代维管理。可针对攻防演练、应急处置的实际需求,基于现场环境提供态势感知平台等设备的租借服务,帮助用户快速建立临时的安全运营保障系统,助力高效完成安全运营保障。
安全培训
认证安全培训:长扬科技作为中国信息通信研究院和国家互联网应急中心的网络安全合作单位和培训授权单位,长期为客户提供优质的认证培训服务,培训类型包括工业互联网安全专项认证(CIISE)和网络安全能力认证(CCSC)两类。
定制化安全培训:针对客户行业特点和业务特征,开展专题研讨交流、专项培训及岗位培训等定制化培训服务,培养和提高学员的工业互联网安全意识、安全技术和安全管理能力,为党政机关、企业、学校、行业协会等政企机构建立工业互联网安全人才培养体系。
一站式
工业互联网安全服务体系是长扬科技紧贴政策法规要求和用户安全保障需求,经过长期理论研究和项目实践,打造的4大类27项标准化服务组合。服务体系已通过中国网络安全审查技术与认证中心及中国信息安全测评中心的权威认证,并获得安全集成、风险评估、安全运维、应急处理等多项资质。
全行业
长扬科技已为超过12个工业行业、32个细分领域、4000余家企业用户提供了专业的安全服务,积累了丰富的安全领域经验;建立起以北京总部为核心,辐射上海、成都、西安等30多个城市的区域安全服务团队,可为客户提供7×24小时现场或远程服务,及时响应用户需求,服务质量广受好评。
定制化
长扬科技网络安全服务团队围绕不同类型工业企业的行业特征、业务特点和安全现状,开展定制化的咨询、规划、设计、评估、实施、运维、运营、演练、事件处置和培训等安全服务,持续提升用户的工业互联网安全保障能力和管理水平。
工控系统安全服务
-
项目前
安全战略规划:
安全战略规划、战略体系规划、可研立项报告、方案规划设计
安全合规咨询:
等保2.0咨询、关键信息基础设施安全保护咨询、行业工控安全政策合规咨询
安全风险评估:
风险评估、安全检查、安全扫描、渗透测试
-
项目中
解决方案设计:
安全体系设计、安全管理体系、安全建设方案
项目实施集成:
安全项目管理、产品方案实施、安全加固服务、安全集成服务、项目定制开发服务
全线运维保障:
攻防演练保障、驻场安全运维、现场资产梳理
安全专项服务:
HW服务、重大事件安全保障服务、红蓝对抗实战
-
项目后
安全技术支持:
定期扫描评估、定期系统加固、安全审计服务、攻击取证服务
安全运营管理:
安全运营报告、安全事件分析、安全事件通报
安全事件处置:
应急处理服务、恶意程序分析溯源、APT事件处理、勒索病毒处理
安全培训服务
针对客户不同需求和业务情况,长扬科技可组织专题研讨交流及定制化培训,包括工控基础安全、网络安全意识培训、行业政策解读、攻防演练及应急响应实践演练等。
-
网络安全意识培训、个人安全意识培训、
工控安全管理培训、 工控安全技术培训 -
行业专项培训、行业政策解读培训、
行业最新技术研究 -
攻防实践演练、自定义培训课程、
应急响应实践演练