东信网安

产品中心

为满足企业安全管理需求，提供风险监测与数据安全两个大类产品。

风险监测

数据安全

安全服务

安全服务通过信息安全服务、数据安全服务，帮助客户解决合规性问题、提升网络安全防护能力。

信息安全服务

东信网安信息安全服务，可通过渗透测试、风险评估等手段，诊断客户单位的安全现状，发现安全威胁和风险，并通过应急预案演练、实战攻防演习、安全培训等服务，提高员工安全意识，巩固安全防护能力。

数据安全服务

东信网安数据安全服务，包含数据资产梳理咨询、数据安全治理体系建设咨询、数据安全风险评估、数据安全合规评估、数据安全运营等，旨在帮助客户完成数据安全的顶层规划设计、切实保障数据合规性、实现数据全生命周期安全保障。

解决方案

基于深入行业理解和长期实施经验，在等保、安全建设等领域形成一系列成熟解决方案。

解决方案

信息安全服务

持续性专业安全支撑服务东信网安信息安全服务，可通过渗透测试、风险评估等手段，诊断客户单位的安全现状，发现安全威胁和风险，并通过应急预案演练、实战攻防演习、安全培训等服务，提高员工安全意识，巩固安全防护能力。

客户痛点

痛点一

信息系统安全 “零”基础建设，安全法律法规条例密集出台，无法全面满足合规要求。

痛点二

IT资产类别、数量庞大，管理分散、缺少统一管控手段。

痛点三

安全需求从“满足合规”到“对抗实战”的演变，网络系统的防御力量和对抗能力成为关注的重点

痛点四

大数据、云计算等新技术的广泛运用使得网络安全面临着极大的挑战。

信息安全服务介绍

渗透测试服务

风险评估服务

应急响应服务

应急预案和演练服务

实战攻防演习（红队）服务

实战攻防演习（蓝队）服务

网络安全等级保护咨询服务

安全培训服务

渗透测试服务

立足攻击者视角，模拟黑客的攻击思路对应用系统进行各种入侵攻击测试，尝试入侵授权范围内的WEB应用、操作系统、网络设备，找出各种潜在的安全漏洞，防止测试的系统被恶意攻击，防止核心数据被窃取。

立即咨询

应用场景

等级保护建设、整改和加固政府机关、金融机构、电信、能源、企业等行业用户及单位，均有等级保护建设的要求，同时，测评过程发现的不满足项，也要求立项整改。

国密改造和密码安全建设国家密码法规定，基础信息网络、关键信息基础设施、等保三级以上的信息系统，都需要通过密评，而传统的密码管理无法完全满足需求，需要引入针对性的国产密码改造及密码安全建设。

网络安全实战攻防演练国家每年举行实战攻防演练比赛，包括国家公安部举行的国家级赛事、各行业内的小规模赛事。参赛单位因安全防护能力差、缺乏专业队伍支持，将导致成绩不佳，被通报批评，影响单位年度绩效、领导声望。

网络安全检查随着近年来国内安全政策和法规井喷式的颁布和实施，各行业监管单位被赋予了监管职能，需要完成管辖行业的安全检查工作，被监管单位则需接受安全检查。

服务亮点

专业的攻防队伍

东信网安安全团队的核心成员大多来自于百度、腾讯、阿里等一线互联网企业，对信息安全有深刻的认识和理解，团队成员具备多年攻防实战经验，多次获得国内和国际上信息安全大奖。

优质的安全服务水平

中国东信具有中国网络安全审查技术与认证中心CCRC颁发的安全集成、安全开发，安全评估三项核心技术服务资质证书；连续两年（2020和2021年）成为中国东盟博览会的主要安全服务支撑单位；在“广西网络安全大赛”中，获得2021年攻击队第一名、2022年攻击优胜奖等优异成绩；荣膺国家互联网应急中心CNCERT广西首个网络安全应急服务支撑单位。