信息系统的安全并不是通过安全产品的简单堆砌就能解决的问题,安全服务是一个完整的安全体系中不可或缺的部分,安全服务和各种安全产品与技术的融和才能真正保障一个大型信息系统的动态和持续安全,从而有效地减少机构由于安全问题引起的难以估量的损失。
北京远东网络安全研究院从事信息安全行业多年,积累了丰富的信息安全技术研究和实践经验,我们不断地向用户学习和了解安全需求,为用户提供完整的信息安全解决方案和安全产品,与用户共同进步。研究院通过总结多年来为用户提供专业服务的实践,形成了一套完整的安全服务体系-FESS安全服务体系。它以安全理论和专业技术为支撑,以国际和国家信息安全标准为规范,以研究院积累的丰富经验和专业技术人员为手段,能够为用户完美地解决各种安全问题。
FESS安全服务体系模型如下图所示

安全是一个动态的过程,安全服务是针对客户的安全目标和安全需求而执行的。完整的安全服务过程包括安全评估、安全规划、安全集成与实施、安全培训和安全运营这五项关键活动。并且,随着时间的推移和机构安全目标与安全需求的变化,这五项活动形成相互作用、循环往复的过程,体现了安全的动态性。
|