建设背景

根据《信息安全等级保护管理办法》说明，安全加固需要对基础环境，网络和安全设备，主机和操作系统，数据库和中间件，信息系统等多方面进行整体梳理同时排查相应配置，当面临内部和外部的风险时，拥有较高的防御能力，避免因安装、配置不合理，参数配置错误，使用、维护不符合安全需求，安全漏洞没及时打补丁，开放不该开放的端口所导致的不利影响。

安全加固的必要性

安全加固在现有的网络环境下让整体网络更加安全，实施安全加固就是消除信息系统上存在的已知漏洞，提升关键服务器、核心网络设备等重点保护对象的安全等级。安全加固主要是针对网络与应用系统的加固，是在信息系统的网络层、主机层和应用层等层次上建立符合安全需求的安全状态。安全加固一般会参照特定系统加固配置标准或行业规范，根据业务系统的安全等级划分和具体要求，对相应信息系统实施不同策略的安全加固，从而保障信息系统的安全。

方案优势及价值

资质全面：公司自身具有CCRC信息安全集成服务资质，CCRC信息安全风险评估服务资质，CCRC信息安全应急处理服务资质，同时相应服务人员也取得对应服务资质。

现场跟踪服务：对客户提供现场整体服务，由专业人员根据客户实体环境进行整体风险评估，保障整体信息安全，

定制化加固方案：根据客户实际环境制定漏洞扫描、渗透测试方案，整体收集客户整体网络资产信息，评估整体加固项，定制化出具整体加固方案，

高频交流，保障效果：在此过程中高频率同客户交流收集反馈，根据客户实际情况出具最符合客户实际情况的加固方案。