| 济南新索信息技术有限公司：一家专注于信息安全技术研发与应用的科技型企业。公司秉承“以市场为中心，以客户的需求为导向”的经营理念，立足国内信息安全产业，在网络与信息安全领域为用户提供优质的服务，同时公司凭借多年的应用系统研发经验，建立了高素质、高水准的管理团队和技术队伍，在信息安全领域树立了“崇尚管理、专注技术”的良好形象。
2008 年，新索成功入选山东省网络与信息安全应急支援队伍名单，承担了省内部分省直机关的奥运期间网站保障工作，得到了多方的一致好评。
业务范围
公司融合多年的安全实践经验，为客户提供全面的、专业化的信息安全解决方案及服务。
资质与授权
• 山东省计算机信息系统集成资质企业
• 山东省网络与信息安全应急支援服务
• 济南市公安网监计算机等级保护合作单位
• 大唐龙创安全产品山东区域合作伙伴
• 中软华泰计算机等级保护产品山东区域合作伙伴
• 安恒信息安全产品山东区域行业代理商
• 趋势科技山东区域行业代理商
• 思杰应用交付中心山东区域行业代理
• 信普飞科呼叫中心山东区域行业代理
信息安全服务
咨询服务
服务名称 |
服务内容 |
客户收益 |
日常安全咨询 |
异常情况分析建议
可疑事件分析建议
漏洞信息深入解释 |
及时诊断可疑安全事件
获得非公开安全信息
获得疑难安全问题解决方法 |
安全方案设计 |
WEB 应用安全设计
数据库安全设计
安全产品推荐 |
获得最优的安全方案，减少投资成本
获得合适的安全产品，减少投资风险 |
安全认证咨询 |
ISO17799/27001 安全管理体系审查与分析
风险控制方案与措施 |
建立起信息安全管理体系
提高信息安全管理水平 |
等级保护咨询 |
信息系统安全分析
信息系统安全设计
信息系统安全部署
|
获得计算机等级保护系统方案
建立起计算机等级保护系统
|
风险评估服务
服务名称 |
服务内容 |
客户收益 |
人工访谈 |
人员、流程、制度等相关安全管理措施的分析 |
识别、控制、降低或消除现有的信息安全管理的安全风险 |
弱点扫描 |
网络、主机、应用及数据库全方位的弱点检测 |
识别、控制、降低或消除可能影响信息系统的安全风险 |
渗透测试 |
利用存在的漏洞及黑客攻击技术，实施无害攻击 |
知道信息系统抵御黑客入侵的强度
了解黑客是如何利用现有的漏洞 |
安全加固 |
操作系统加固
Web 和数据库应用服务加固
Web 程序代码加固
第三方软件安全解决方案 |
增强信息系统抵御黑客入侵的强度
增强业务连续性 |
WEB 安全服务
远程服务内容：
服务名称 |
服务内容 |
客户收益 |
WEB 应用深度漏洞检测 |
采用专业安全工具及安全专家人工检测相结合的方式，对 WEB 应用进行深度风险评估（黑盒测试） |
识别、控制、降低或消除可能影响 WEB 应用的安全风险 |
WEB 应用木马检测 |
利用安恒专业安全工具检测网页木马 |
了解 Web 应用的当前状况，是否已经被攻击挂马
清除网页木马和恶意代码 |
渗透测试 |
利用存在的漏洞及黑客攻击技术，实施无害攻击 |
知道 WEB 应用抵御黑客入侵的强度
了解黑客是如何利用现有的漏洞 |
远程应急响应 |
对受攻击 WEB 应用进行入侵分析、应急修复 |
及时解决安全事件，化解安全危机
将安全事件影响的损失降到最低 |
WEB 应用安全通告 |
WEB 应用安全漏洞通告
重大 WEB 应用安全事件通告 |
及时了解最新的 WEB 应用漏洞信息
及时规避新 WEB 应用安全漏洞带来的风险
了解最新外部安全环境 |
现场服务内容
服务名称 |
服务内容 |
客户收益 |
WEB 应用安全加固 |
采用专业安全工具对 WEB 应用进行代码审核，并协助加固（白盒测试） |
修补 WEB 应用漏洞，完善 WEB 应用编码
增强 WEB 应用抵御黑客入侵的强度
增强业务连续性 |
WEB 应用安全培训 |
安全开发培训
安全维护培训 |
培养开发人员安全编码意识、安全编码能力
增强维护人员专业安全知识 |
现场应急响应 |
对受攻击 WEB 应用进行入侵分析、应急修复 |
及时解决安全事件，化解安全危机
将安全事件影响的损失降到最低 |
安全巡检 |
对应用系统进行安全巡检，并在巡检结束后 2 个工作日内提交巡检报告 |
定期掌握应用系统存在的安全隐患
及时落实修补措施 |
安全外包服务
服务名称 |
服务内容 |
客户收益 |
安全通告 |
安全漏洞通告
重大安全事件通告 |
及时了解最新的漏洞信息
及时规避新安全漏洞带来的风险
了解最新外部安全环境 |
安全监控 |
网页木马监控
网页篡改监控
ARP 攻击监控 |
实时获得网站安全状况
遏制攻击发生，提升企业形象 |
应急支援 |
对安全事件分析、应急修复 |
及时解决安全事件，化解安全危机
将安全事件影响的损失降到最低 |
产品及解决方案
• WEB 应用弱点扫描软件（ MatriXay ） V2.8
• 数据库弱点扫描器（ DBScan ） V2.0
• 数据库运行与性能分析系统
• 数据库审计与风险控制系统（ DBAuditor ）
• WEB 应用深度防御系统（ WebDefender ）
• 网站安全卫士（放篡改系统）
• WEB 应用系统安全解决方案
• 计算机等级保护解决方案
• 计算机病毒检测中心解决方案
• 思杰应用交付中心解决方案
• 高可靠呼叫中心解决方案
成功案例
• 山东省环境保护局信息安全风险评估
• 山东省国家税务局信息安全风险评估
• 济南市信息产业局信息安全服务外包
• 山东省旅游局网站安全防护
• 山东省外经贸厅网站安全防护
• 山东省网络与信息应急支援呼叫中心
• 山东省网络与信息安全评测中心网站安全防护
• 东营市信息产业局信息安全风险评估
| 
京公网安备 11010502046976号