Service · 06
重保/应急响应服务
重保值守与突发事件的兜底保障
服务概述
重要时期（HW/重保）值守与 7×24 应急响应，提供事件定位、隔离清除、溯源分析与安全加固建议。
服务内容
重保值守
重要时期（HW/重保）7×24 值守，组织保障、动员宣贯、风险排查、安全加固。
应急响应
重大安全事件（勒索、数据窃取、漏洞攻击、主机被控）的定位、隔离、清除、溯源。
溯源分析
通过行为及样本分析，揭示入侵节点、攻击路径与黑客画像。
加固与报告
输出安全加固建议与应急响应报告。
服务流程
STEP 1
组织保障
组建专班、领导挂帅、7 个专项工作组
STEP 2
动员宣贯
全员动员、安全意识培训、钓鱼邮件测试
STEP 3
风险排查
资产梳理、漏洞扫描、红队评估、策略检查
STEP 4
安全加固
网络/服务器/终端/应用/供应链等加固
STEP 5
正式演习
攻击监测与阻断、研判分析、应急处置
交付物 / 价值
- 重保值守方案与值守记录
- 应急响应报告
- 事件定位取证与溯源分析
- 安全加固建议
- 复盘与常态化改进方案
- 钓鱼邮件/安全意识培训记录