1、具有各国企单位的安全运营的相关经验,包含项目调研准备工作;技术实现例如网络安全规划,网络安全报告编写,网络安全评估,数据安全评估,数据分类分级等;项目后期交付,后期项目汇报,项目交付
2、具备安全运营、数据安全评估能力,可以独立完成评估工作。
某市地铁网络安全项目
1、系统风险评估:共包含了18个系统风险评估。跟据业内标准编写调研底稿,主要分为管理和技术两方面,横向评估系统的安全体系,编写风险评估报告,交付风险评估需求。
2、安全服务保障:分析该项目中的安全现状、安全隐患以及安全需求;从安全运营、安全咨询、安全防护三方面规划安全服务;同时表明服务方案的效益,例如完善西安有的防御体系、满足法律法规要求、降低安全事件损失等。
3、规划流程图:软件开发生命管理流程、设备报废流程、审计流程、线上业务安全运维流程、业务迭代流程、业务下线流程等。
应急预案编写;安全评估;数据安全评估;风险评估;事件流程梳理,流程图绘画;数据分类分级;工作开展调研,调研底稿编写;
数据安全评估包含技术和管理两方面,主要包含数据分类分级,操作权限管理,日志管理,安全审计,应急响应,敏感信息保护,数据生命周期等。