海云安-pg电子直营网

01

信息安全规划咨询

it/信息安全规划以业界内最佳实践（包括cobit，iso/iec 27001，iso/iec 13335，itil，等级保护等）为指南，综合分析客户的业务战略和it战略，明确客户的信息安全发展目标，规划信息安全发展蓝图并制定实施计划

完善信息安全管理制度

1、编修信息安全方针策略，完善信息安全管理制度、操作手册，形成一套全面完善的安全管理四层体系文件；
2、贯穿于网络与信息系统规划、需求、设计、开发、实施、运维、退运的全生命周期，编制"三同步"（同步规划、同步建设、同步使用）工作指引；
3、建立《移动金融客户端应用软件安全检测规范》（t/pcac 0007-2020），明确移动app安全要求；
4、编制《信息安全工作执行标准》，明确信息安全工作实施和检查依据。

编制信息安全预案

提供整套的安全事件演练服务，包括演练方案脚本、演练模拟环境等，开展信息安全应急演练，并根据演练结果及客户实际需求和实际情况，修编应急预案。

02