风险评估

风险评估的基本过程为：准备过程、资产识别过程、威胁识别过程、脆弱性识别过程、风险分析过程。

风险评估的概念涉及资产、威胁、脆弱性和风险4个主要因素。中京科技信息安全专家从管理和技术的角度出发，运用科学的方法和手段，系统分析网络与信息系统所面临的威胁及存在的脆弱性。

安全运维

安全运维可以协助客户完成以下内容：日常检查维护、安全通告、安全评估、渗透测试、补丁分发、安全配置与加固、安全保障、安全监控、安全产品实施、安全应急响应、安全培训、运维体系组织架构。通过安全运维，用户不但大幅削减开支、增强成本控制；而且提高了整体安全管理以及内部和外部的满意度，减少维护和管理的风险。用户通过与安全运维服务人员密切合作，获得高优先级的技术咨询，提高了企业效率。

渗透测试 & 漏洞扫描

渗透性测试是安全人员模拟黑客攻击，用来发现安全防御体系中漏洞的过程。通过渗透测试&漏洞扫描用户可以：

• 对网络安全系统整体进行了“实战演练”，在实战中锻炼安全维护团队应变的能力;
• 评估业务系统在技术与运维方面的实际水平，使管理者全面了解目前的防御体系的抗攻击能力;
• 发现安全管理与系统防护中的漏洞，可以有针对性地进行加固与整改;
• 定期进行渗透测试&漏洞扫描，逐步提高系统安全的防御能力，保持管理人员的警觉性，增强防范意识。

安全咨询服务

针对工业企业的安全生产管理中存在的问题，安全专家从管理、技术、体制、机制提出解决方案,融合发现问题、分析问题、解决问题:&漏洞扫描用户可以：

• 安全咨询必须能够发现企业的实际问题；
• 安全咨询必须要有针对性，避免形式化；
• 安全咨询必须要有管理层参与。

安全培训服务

安全培训必须以能够提高全员的安全意识为出发点，中京科技通过各种形式的网络安全意识教育、培训及宣传，使得网络安全融入到工作和生活中，变成一种常态化的工作，不断提升安全意识和安全技能。