安全评估与测试
风险评估、漏洞扫描、渗透测试与等保差距分析。
服务概述
安全评估不是生成一份“高危漏洞列表”，而是回答三个问题：哪些资产最重要，哪些威胁最现实，哪些措施应该优先做。
CSSTH 依据国内外安全标准与法规，结合资产识别、威胁分析与漏洞验证，为客户提供可执行的整改建议。渗透测试仅在客户书面授权范围内实施。
服务内容
风险评估
识别关键信息资产，分析威胁、脆弱性与影响程度。
漏洞扫描
对网络、主机、数据库与 Web 系统进行扫描与验证。
渗透测试
在书面授权范围内模拟攻击路径，验证漏洞的真实危害。
等保支持
差距分析、整改建议、测评准备与过程支持。
安全培训
面向管理员与员工的安全意识、操作规范与应急培训。
需要确认这项服务是否覆盖您的设备？
把设备清单、所在城市和业务窗口发给我们，先做一次范围与备件评估。
服务优势
- 风险分级清晰，整改投入有优先级。
- 漏洞经过验证，减少误报带来的无效工作。
- 评估过程与报告可用于合规与审计。
- 从技术问题延伸到管理流程与人员意识。
服务范围
- 评估对象
- 网络、主机、数据库、Web 应用、管理制度
- 方法
- 资产识别、威胁分析、扫描、验证、访谈
- 合规依据
- 网络安全等级保护、ISO 27001 等
服务边界与客户配合
适用场景
适用于希望把安全评估与测试从“出问题再找人”转为“有响应、有巡检、有备件、有复盘”的客户。
需要客户提供
设备或系统清单、品牌型号与版本、所在城市、业务窗口，以及当前故障或风险点。
交付物
按项目约定提供巡检记录、故障处理记录、服务报告与备件更换记录。
不包含
非维护范围设备、应用二次开发、人为损坏与合同明确排除的项目，需单独评估。
相关服务、方案与洞察
先确认这项服务是否覆盖您的设备。
告诉我们您的设备规模、业务窗口与当前最棘手的问题。我们会基于现有基础设施，给出可执行的服务建议。