随着全(quán)球信(xìn)息化(huà)的(de)飛速發(fà)展(zhǎn)，世界正(zhèng)在(zài)迅速地(dì)融为(wèi)一(yī)體(tǐ)，整个(gè)國(guó)家和(hé)社会(huì)对(duì)网(wǎng)络的(de)依賴程度(dù)也(yě)越来(lái)越大(dà)。但是，當資源共(gòng)享廣泛用(yòng)于政(zhèng)治、軍事(shì)、教育以及(jí)科學(xué)各(gè)个(gè)领域的(de)同(tóng)时(shí)，网(wǎng)络安(ān)全(quán)問(wèn)題(tí)也(yě)随之(zhī)産生(shēng)。因(yīn)此(cǐ)，維護安(ān)全(quán)的(de)网(wǎng)络环(huán)境，防範和(hé)消除安(ān)全(quán)威脅，已经成(chéng)为(wèi)智慧校(xiào)園(yuán)發(fà)展(zhǎn)的(de)重(zhòng)中(zhōng)之(zhī)重(zhòng)。而(ér)网(wǎng)络安(ān)全(quán)作(zuò)为(wèi)网(wǎng)络正(zhèng)常運行的(de)前(qián)提(tí)，也(yě)讓更(gèng)多(duō)的(de)學(xué)校(xiào)開(kāi)始(shǐ)重(zhòng)視网(wǎng)络安(ān)全(quán)的(de)建設！

一(yī)、校(xiào)園(yuán)网(wǎng)络安(ān)全(quán)現(xiàn)狀分(fēn)析

1、IT部(bù)門(mén)技術(shù)能(néng)力薄弱 

由(yóu)于IT部(bù)門(mén)老(lǎo)师(shī)較少(shǎo)，网(wǎng)络安(ān)全(quán)技術(shù)能(néng)力欠(qiàn)缺。同(tóng)时(shí)老(lǎo)师(shī)兼顧教學(xué)，無專職网(wǎng)络安(ān)全(quán)人(rén)員，無法(fǎ)有效發(fà)現(xiàn)並(bìng)解(jiě)決內(nèi)网(wǎng)的(de)安(ān)全(quán)問(wèn)題(tí)，導致(zhì)安(ān)全(quán)問(wèn)題(tí)頻發(fà)。

2、上級定(dìng)期(qī)檢查网(wǎng)络安(ān)全(quán) 

上級定(dìng)期(qī)發(fà)文(wén)，學(xué)校(xiào)自(zì)檢网(wǎng)络安(ān)全(quán)。面(miàn)对(duì)上級下(xià)發(fà)的(de)安(ān)全(quán)事(shì)件(jiàn)文(wén)件(jiàn)，不(bù)能(néng)有效且(qiě)準确的(de)檢測內(nèi)网(wǎng)是否存在(zài)問(wèn)題(tí)。

3、安(ān)全(quán)防護與(yǔ)时(shí)间

网(wǎng)络設备公(gōng)司的(de)网(wǎng)络基礎架構負責人(rén)事(shì)务繁多(duō)，無法(fǎ)在(zài)短时(shí)间內(nèi)完成(chéng)整个(gè)网(wǎng)络所有設备的(de)配置解(jiě)读與(yǔ)安(ān)全(quán)审計(jì)工作(zuò)，因(yīn)此(cǐ)需要(yào)同(tóng)时(shí)了(le)解(jiě)网(wǎng)络並(bìng)且(qiě)对(duì)安(ān)全(quán)有研究的(de)專業团(tuán)隊進(jìn)行輔助與(yǔ)支持(chí)。

4、專業能(néng)力不(bù)足

用(yòng)户环(huán)境中(zhōng)存在(zài)多(duō)个(gè)网(wǎng)络安(ān)全(quán)設备，但是負責老(lǎo)师(shī)只(zhī)熟悉一(yī)部(bù)分(fēn)，其(qí)他(tā)的(de)网(wǎng)络安(ān)全(quán)設备沒(méi)有調優能(néng)力。

二(èr)、客户需求

◆ 对(duì)比上級下(xià)發(fà)文(wén)件(jiàn)，檢測內(nèi)网(wǎng)是否存在(zài)安(ān)全(quán)事(shì)件(jiàn)。 

◆ 在(zài)熟悉信(xìn)息的(de)基礎上，对(duì)IT基礎架構進(jìn)行安(ān)全(quán)評估，强化(huà)架構安(ān)全(quán)。

◆ 借(jiè)助安(ān)全(quán)評估服(fú)务，發(fà)現(xiàn)當前(qián)存在(zài)的(de)問(wèn)題(tí)，整理(lǐ)出(chū)可(kě)落(là)地(dì)的(de)安(ān)全(quán)加固解(jiě)決方(fāng)案。

◆ 能(néng)夠对(duì)已经入(rù)侵的(de)潛伏威脅進(jìn)行深度(dù)識别分(fēn)析，降低現(xiàn)有安(ān)全(quán)隐患導致(zhì)的(de)安(ān)全(quán)事(shì)件(jiàn)發(fà)生(shēng)幾(jǐ)率。

三、正(zhèng)舟网(wǎng)络安(ān)全(quán)評估服(fú)务

正(zhèng)舟网(wǎng)络安(ān)全(quán)評估服(fú)务，與(yǔ)安(ān)全(quán)運營持(chí)續組合，是信(xìn)息安(ān)全(quán)保障工作(zuò)的(de)基礎和(hé)重(zhòng)要(yào)环(huán)节(jié)。

安(ān)全(quán)評估服(fú)务通(tòng)过人(rén)工+工具結合的(de)方(fāng)式，在(zài)短时(shí)间內(nèi)發(fà)現(xiàn)客户從网(wǎng)络层(céng)面(miàn)到(dào)業务层(céng)面(miàn)不(bù)同(tóng)維度(dù)的(de)安(ān)全(quán)問(wèn)題(tí)。安(ān)全(quán)評估服(fú)务包(bāo)括評估業务系(xì)統安(ān)全(quán)現(xiàn)狀，对(duì)信(xìn)息資産面(miàn)臨的(de)威脅、存在(zài)的(de)脆弱性(xìng)、現(xiàn)有防護措施以及(jí)綜合作(zuò)用(yòng)带(dài)来(lái)風(fēng)險的(de)可(kě)能(néng)性(xìng)進(jìn)行分(fēn)析，最(zuì)終(zhōng)提(tí)供詳细(xì)的(de)信(xìn)息系(xì)統安(ān)全(quán)規劃(huà)建設方(fāng)案。

四、客户收(shōu)益

1、向(xiàng)客户提(tí)供檢查報告

通(tòng)过現(xiàn)场(chǎng)人(rén)工实施，輔之(zhī)以安(ān)全(quán)基線(xiàn)工具，对(duì)學(xué)校(xiào)的(de)网(wǎng)络設备、主(zhǔ)機(jī)、數據(jù)庫、中(zhōng)间件(jiàn)等常見(jiàn)應(yìng)用(yòng)的(de)安(ān)全(quán)策略配置進(jìn)行科學(xué)、全(quán)面(miàn)、認真的(de)檢查，輸出(chū)專業的(de)檢查報告。

2、使客户明(míng)确安(ān)全(quán)現(xiàn)狀

 使客户可(kě)以充分(fēn)掌握當前(qián)IT設备的(de)配置情(qíng)況，了(le)解(jiě)安(ān)全(quán)現(xiàn)狀及(jí)已有控制措施的(de)防護效果(guǒ)。

3、使客户有效管(guǎn)理(lǐ)資産

 正(zhèng)舟网(wǎng)络安(ān)全(quán)評估服(fú)务，能(néng)夠使客户更(gèng)加有效的(de)進(jìn)行資産管(guǎn)理(lǐ)，明(míng)确保護对(duì)象(xiàng)的(de)優先(xiān)順序。为(wèi)客户進(jìn)一(yī)步完善配置管(guǎn)理(lǐ)體(tǐ)系(xì)、满足合規需求、降低安(ān)全(quán)風(fēng)險、智慧校(xiào)園(yuán)建設，提(tí)供强有力的(de)支撐和(hé)依據(jù)。

4、根(gēn)據(jù)实際情(qíng)況为(wèi)客户提(tí)供後(hòu)期(qī)方(fāng)案

正(zhèng)舟网(wǎng)络安(ān)全(quán)評估服(fú)务倡導适度(dù)安(ān)全(quán)，遵循風(fēng)險管(guǎn)理(lǐ)原則評估風(fēng)險可(kě)接受程度(dù)，避免因(yīn)刻(kè)意(yì)追求絕对(duì)安(ān)全(quán)而(ér)造成(chéng)过度(dù)投資的(de)現(xiàn)象(xiàng)。

根(gēn)據(jù)安(ān)全(quán)風(fēng)險評估結果(guǒ)，給(gěi)出(chū)符合客户实際情(qíng)況的(de)加固建議及(jí)後(hòu)期(qī)建設方(fāng)案，進(jìn)行更(gèng)有針(zhēn)对(duì)性(xìng)的(de)安(ān)全(quán)建設，为(wèi)後(hòu)續的(de)安(ān)全(quán)工作(zuò)提(tí)供方(fāng)向(xiàng)。