寶通測(cè)評(píng)APP面向企業(yè)打造的一款安全服務(wù)軟件，由河南寶通信息安全測(cè)評(píng)有限公司開(kāi)發(fā)，寶通測(cè)評(píng)APP提供八大安全服務(wù)，還有案例中心、線上咨詢(xún)等。

應(yīng)用簡(jiǎn)介

　　寶通測(cè)評(píng)APP主要是對(duì)公司業(yè)務(wù)、案例的簡(jiǎn)單介紹，寶通測(cè)評(píng)是一家專(zhuān)注于網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)和信息安全整體解決方案的綜合服務(wù)運(yùn)營(yíng)商，主要業(yè)務(wù)有等級(jí)測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估、滲透測(cè)試、應(yīng)急響應(yīng)、安 全培訓(xùn)、安全運(yùn)維、安全加固、體系建設(shè)。

軟件特色

　　登記測(cè)評(píng)

　　等級(jí)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿(mǎn)足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過(guò)程，通過(guò)在安全技術(shù)和安全管理層面選用與安全等級(jí)相 適應(yīng)的安全控制來(lái)實(shí)現(xiàn)。等級(jí)保護(hù)工作包括定級(jí)、備案、安全建設(shè)和整改、網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng)、網(wǎng)絡(luò)安全檢查五個(gè)階段。

　　風(fēng)險(xiǎn)評(píng)估

　　采用專(zhuān)業(yè)的安全評(píng)估工具，自動(dòng)或者手動(dòng)對(duì)評(píng)估對(duì)象信息系統(tǒng)的影響、威脅和脆弱性進(jìn)行全方位評(píng)估，歸納并總結(jié)該系統(tǒng)所面臨的安全風(fēng)險(xiǎn)，為后續(xù)信息系統(tǒng)的安全規(guī)劃和建設(shè)提供決策依據(jù)。通過(guò)風(fēng)險(xiǎn)評(píng)估，可以全面、完整的了解客戶(hù)信息系統(tǒng)的安全狀況，發(fā)現(xiàn)當(dāng)前存在的安全隱患，并且提出相應(yīng)的安全建議，結(jié)合等級(jí)保護(hù)工作，配合單位進(jìn)行整改。

　　滲透測(cè)試

　　通過(guò)模擬黑客可能使用的攻擊技術(shù)和漏洞發(fā)現(xiàn)技術(shù)，對(duì)客戶(hù)指定目標(biāo)系統(tǒng)的安全作深入檢測(cè)，從應(yīng)用攻擊入手，圍繞業(yè)務(wù)系統(tǒng)進(jìn)行逐步滲透攻擊，獲取網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)庫(kù)的重要資源，尋找系統(tǒng)的薄弱點(diǎn)，以此幫助客戶(hù)了解自身網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的弱點(diǎn)，并驗(yàn)證評(píng)估結(jié)果，最終提出更精確、更有效的解決方案。

　　應(yīng)急響應(yīng)

　　應(yīng)急響應(yīng)服務(wù)是對(duì)客戶(hù)信息系統(tǒng)中突發(fā)的攻擊事件作出響應(yīng)，及時(shí)有效的處理，最大程度上減少損失和該事件造成的消極影響。應(yīng)急響應(yīng)過(guò)程是緊急情況下，啟動(dòng)的多種緊急預(yù)案來(lái)恢復(fù)系統(tǒng)、業(yè)務(wù)的一項(xiàng)特殊服務(wù)。

　　安全培訓(xùn)

　　通過(guò)進(jìn)行安全意識(shí)培訓(xùn)、安全技術(shù)培訓(xùn)、安全管理培訓(xùn)等，從而提高客戶(hù)安全意識(shí)和安全防護(hù)知識(shí)，理解安全策略和實(shí)踐;使客戶(hù)能夠應(yīng)對(duì)網(wǎng)絡(luò)的安全問(wèn)題;讓客戶(hù)理解安全管理制度，更好管理;幫助客戶(hù)熟悉安全產(chǎn)品的使用、管理，讓客戶(hù)能夠?qū)ο到y(tǒng)的加固實(shí)施全面了解信息系統(tǒng)安全。

　　安全運(yùn)維

　　及時(shí)發(fā)現(xiàn)系統(tǒng)安全事件、問(wèn)題和安全漏洞，如發(fā)現(xiàn)異?，F(xiàn)象或安全問(wèn)題，及時(shí)向用戶(hù)反饋，及時(shí)制定相應(yīng)的預(yù)防措施，以減少安全事件的發(fā)生。

　　安全加固

　　針對(duì)系統(tǒng)的威脅和漏洞，運(yùn)用系統(tǒng)工具和方法，對(duì)應(yīng)用系統(tǒng)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)設(shè)備等進(jìn)行安全加固，將整個(gè)信息系統(tǒng)的安全狀況提升到一個(gè)較高的安全水平，在這個(gè)過(guò)程中提高整個(gè)信息系統(tǒng)的抵抗安全風(fēng)險(xiǎn)的能力。

優(yōu)化已知問(wèn)題，提升用戶(hù)體驗(yàn)