信息安全风险永远存在,安全产品不能解决所有的问题,安全服务已经成为信息安全工作的核心内容。信息安全工作本身是一个过程,它的本质是风险的管理。
风险管理工作不仅仅是一个简单的理论、方法,更需要在实践中检验发展。启明星辰强调安全必须为业务服务,以“最佳实践”(Best Practice)作为信息安全工作的落脚点,通过有效的安全服务,让安全技术有效地发挥作用。
启明星辰为客户提供全面的信息安全咨询与风险评估服务。启明星辰认为,风险评估是风险管理的基石,安全管理监控是风险管理的过程化实施。单纯的技术评估不能全面揭示信息安全风险所在,脱离细致技术检查手段的管理评估也似无本之木,技术和管理是密不可分的两个方面。同时,应用系统自身的安全性也是风险管理的重要组成部分。
在关注业务安全的大背景下,把信息安全管理评估、基础设施技术风险评估、应用系统安全性评估三者结合起来,结合行业化的安全要求,从立体层面针对客户业务系统进行管理、技术、应用系统三方面的评估、咨询,可以帮助客户全面认知自身风险,为客户提供更完善更有针对性的安全解决方案。
秉承最佳实践的理念,在启明星辰TSP(诚信的安全产品、安全服务、安全解决方案提供商)理念的指导下,在公司系列安全产品大规模部署和使用的基础上,八年来启明星辰已经承担了千余项大中型信息安全风险评估、安全管理与监控、安全管理咨询、应用系统安全性分析、安全运维等方面的安全服务工程,以及近百项重点国家项目。结合国际先进的安全事件预警与响应经验,经过在电信运营商、政府、金融、能源、企业、军队等数百家重点行业客户单位的长时间实践,启明星辰已经形成一套全面、细致的专业安全服务体系,并成为国内最有实力的安全服务提供商。