pg电子直营站安全团队秉承系统安全至上的服务理念，从系统的安全评估至安全加固、检查
、扫描等环节打造系统的安全性，再对相关技术人员加以培训
，从而确保系统的安全
、高效、稳定运行。

• 安全风险评估：针对业务支持系统内的关键网络
  、业务系统以及客户信息是否做到了足够的防御机制来从容应对机密性、完整性、可用性的破坏。

• 安全加固：在进行安全加固服务是，采用“评估→加固→再评估→再加固’的方式进行，在掌握加固设备安全现状的前提下，针对性的对加固设备进行安全加固。

• 安全检查工作：其组织与执行
  ，重点检查在安全管理制度、边界安全防护和电子渠道安全等工作的落实情况。

• 安全扫描服务：安全漏洞扫描、安全配置扫描、安全WEB应用扫描三大类服务
  。

• 安全培训：对相关技术人员进行相关的安全服务专业方向的培训
  。

服务范围

1. pg电子直营站安全团队服务范围覆盖面广
，针对各目标资产进行安全评测
，评估风险报告是否完整，针对所评估出的各项威胁提出合理性整改建议并提供技术支持
，之后进行全方位部署

，降低安全极限难度，提高效率，避免安全威胁。
2. 综合新评测：所属资产的业务及系统安全、网络安全
、设备安全

、终端安全、管理安全
。
3. 风险评估：检查各目标资产的风险评估报告
，确认是否完整进行了资产分析、脆弱性分析、威胁分析，分析的结论是否完整


、准确
。资产分析应包括设备硬件、设备软件、数据信息、服务、人员、系统拓扑
、环境/设施分析
；脆弱性分析应包括技术脆弱性、管理脆弱性分析；威胁分析包括技术威胁、环境威胁

、人为威胁分析。
4. 整改建议及后续技术支持
：结合专业评测、评估结论，对目标资产存在的安全问题和隐患给出合理的整改意见，对于安全检查的目标资产提供必要的整改技术支持，并对隐患和问题整改提供技术咨询
。
5. 安全合规性服务：安全合规性服务主要是针对设备基线安全，通过部署和实施自动化安全基线配置合规管理，将极大的降低安全基线难度
，提高效率，实现海量动态配置合规性评估，满足在系统部署
、集成
、运维过程中规避系统脆弱性风险的安全合规要求。
6. 安全威胁验证服务：对部署的安全设备产生的安全事件记录进行威胁验证
，以确认是否存在对应的安全威胁，并提出整改意见，协助杭州分公司进行安全加固
。

服务优势
保证系统的更高可用性
：通过IT设备运维，可以更高的提高系统的可用性
，使用户获得更高的故障解决率
，使系统停机时间更短；另外
，通过定期巡检等预防性维护工作
，可以大大减少故障的发生概率。
节约成本：由于提供本地化服务，以及采取了更加有效的成本控制策略，因此我们所提供高端IT设备运维服务的价格将更加具有竞争力，使用户在得到更加快速的备件服务
、更加快速的故障响应以及更加贴近的IT服务的情况下，减少企业的运营成本。
更高的服务质量：作为专业的IT运维服务提供商

，我们建立了基于ITIL、符合业界实践和工业标准的服务管理体系、建立了具有丰富企业管理和IT技术背景的工程师队伍，能够为企业提供切实可行的管理和服务方案，包括建立计算机系统设备档案、系统维护记录
、系统维护记录和系统管理分析报告等服务项目
，保障客户IT系统正常运行
，为您提供更高质量的IT服务。
集中精力关注主营业务
：IT系统运维服务，可以使客户解除系统宕机和发生故障的后顾之忧，而且可以极大降低企业人员成本、提高企业利润率，在保证信息化系统的高效运行的基础上
，借助信息化系统集中精力拓展自己的核心业务。
专业化的梯队支持：企业会面临很多技术问题：硬件、软件
、局域网
、互联网、数据库以及各种集成系统等，相关内容往往需很多专业工程师才能完成、我们拥有全面的技术背景、有能力为企业提供如系统维护、软件开发

、系统优化等全面的技术服务
，并结合客户的实际业务发展需求

，提供相应的IT项目咨询和建议。
得到超值和增值的服务：作为专业的第三方安全服务提供商，我们不但能够提供日常维护服务
，同时也能够提供适合企业的超值和增值服务，例如对客户的员工进行定制培训、进行系统优化、进行系统安全评估和诊断、进行系统安全加固等等
，让您体验无处不在的超值服务
。