信息安全检查服务

服务概述

信息安全检查服务：

随着信息化的不断发展，重要敏感信息已经成为泄露的关键对象，尤其是在计算机网络的应用管理中，往往用户为了使用方便，很可能在直连互联网或存在风险的计算机上处理带有重要敏感信息的文档，这样就导致重要敏感的信息散落在非涉密网络中，迫切需要一套能够满足实际工作及业务开展的检查服务，服务的重点在于查漏补缺弥补防护中的缺陷。

服务内容

检查总项	检查分项	服务目标	服务方式
安全检查总体设计	安全检查总体方案设计	检查组	专家编写
	检查前现状分析及梳理	检查组	专家组调研
	安全保密方案商榷	检查组	专家参与
	通知编写或动员培训配合	受检全员	专家参与

服务实施

检查总项	检查分项	服务目标	服务方式
安全检查现场服务	基本信息检查	终端、服务器	技术+人工
	USB设备信息检查	终端、服务器	技术+人工
	主机设备信息	终端、服务器	技术+人工
	系统安全信息	终端、服务器	技术+人工
	本地安全设置	终端、服务器	技术+人工
	终端高危漏洞检查	终端、服务器	技术+人工
	现有文件敏感信息检查	终端、服务器	技术+人工
	检查报告（含隐患梳理）	检查组	专家编写