A / 评估与检测
安全评估与检测
面向需要摸清家底的单位：把系统、主机、网络与账号逐项梳理，找出暴露面与薄弱环节。
- 资产梳理：系统清单、主机与网络设备、账号与权限归属
- 漏洞扫描：主机与 Web 系统按周期扫描并出报告
- 渗透测试：按约定范围做模拟攻击与利用验证
- 整改建议：按风险等级给出处置顺序与替代方案
适用情境：系统上线前做安全检测、年度安全检查、监管检查前的自查。
安全思路
先把资产与风险理清楚，再把防护做成能落地、能复核的样子
安全服务不按设备数量堆，而是按资产、威胁与合规要求拆解：哪些系统需要防护、哪些数据需要加密、哪些动作需要审计。评估与差距分析完成后再定方案清单，加固与防护按系统分批实施，复测结果连同文档一起交接。
已经上线的系统可以先做风险评估与加固，不必整体更换；等保测评与合规咨询也可以从单项开始，后续按需扩展。
01 / 安全服务
安全服务
四类服务可以单独承接，也可以组合成为一个项目分阶段推进。每一类都按"做什么对象、用在什么情境、配合哪些角色"来说明，便于直接对照现有资产与流程。
B / 等保与合规
等保与合规咨询
面向需要满足等级保护与行业合规要求的单位：把定级、备案、整改与测评按节点推进。
- 定级与备案：按业务与数据情况确定等级并协助备案
- 差距分析：对照标准逐项评估并列出差距清单
- 整改方案：按技术与管理两类给出可执行的整改措施
- 测评配合：准备资料、安排现场并跟进整改闭环
适用情境：系统定级备案、等保测评前准备、监管合规检查。
C / 防护与加固
防护与加固实施
面向已有系统与网络的单位：按评估结论分批加固，先处理高风险项再逐项覆盖。
- 边界防护：防火墙策略梳理、端口收敛与访问控制
- 主机加固：系统补丁、账号策略、服务最小化与基线配置
- 数据加密：传输加密、存储加密与密钥管理方式
- 日志审计：日志集中留存、审计规则与留存周期
适用情境：扫描与测评已出结论、需要按清单逐项完成加固。
D / 运营与应急
安全运营与应急
面向已上线系统与网络的持续运营：让告警有人看、事件有人处置、演练与培训按计划开展。
- 监控与告警：安全设备与主机日志接入，告警分级推送
- 应急响应：按预案处置事件，先止损再取证与复盘
- 演练与培训：按周期组织演练，面向员工做安全意识培训
- 制度与记录：安全制度文本整理，处置记录与台账留存
适用情境：需要长期的安全值守、事件响应与合规记录留存。
02 / 实施流程
实施流程
一个项目按四个阶段推进，每个阶段都有可确认的输出物；阶段之间需要确认的内容提前写清，避免实施到一半才发现范围与口径不一致。
01
评估与定级
明确资产范围、业务重要程度与合规要求，把评估结论整理成可核对的条目。
- 资产清单：系统、主机、网络与账号逐项登记
- 风险分类：按暴露面与影响程度分级
- 范围说明：本次评估与加固覆盖哪些系统
02
差距与方案
输出差距清单与整改方案，把措施、责任与期限写清，作为后续验收的依据。
- 差距清单：对照标准逐项列出不符合项
- 整改措施：技术与管理两类措施分列
- 节点计划：阶段划分与实施节奏
03
加固与实施
按系统分批实施，完成策略配置与加固操作，问题按记录逐条处理并复测验证。
- 边界与主机加固实施
- 数据加密与日志审计配置
- 复测验证、问题修复与记录留档
04
复测与交接
复测通过后交付报告与文档，说明后续运营要求，交接清单逐项确认。
- 复测与结果核对
- 报告与文档移交
- 交接清单确认与支持安排
03 / 运营与应急
运营与应急
交付不只是把措施做完：报告、制度文本、培训与后续监测都要一起落实，接手的人能看懂、能操作、能处理常见事件。
报告与文档
- 评估与检测报告：结论、风险等级与整改建议
- 等保与合规材料：定级报告、差距清单与整改说明
- 加固记录：策略配置、变更清单与基线文件
- 运营文档：监测规则、应急预案与处置记录模板
培训与演练
- 管理培训：安全设备策略与告警处置操作
- 员工培训：账号口令、钓鱼识别与数据保护要点
- 应急处置手册：按事件类型分节，说明处置步骤
- 演练计划与记录：按周期组织并留存结果
监测与响应
- 日常监测：告警分级处理，异常行为按月汇总
- 事件响应：先止损再取证，处置过程与结论留档
- 策略复核：防护策略与账号权限按周期复核
- 报告与改进：按周期输出运营报告与改进建议
交接完成后，可以按年度安全运营继续支持监测、策略复核与应急响应；也可以不约定长期服务，按次处理具体的评估、加固或应急需求。数据与配置归属按项目约定执行。
04 / 关于公司
关于公司
南京友创正智网络科技有限公司以网络科技与安全服务为业务方向，工作内容围绕安全评估与检测、等保与合规咨询、防护与加固实施、安全运营与应急四类展开。项目以评估与定级为起点，服务范围、交付物与节点在开工前写成清单，过程中按清单核对进度。
合作方式灵活：整体项目从评估到复测一次交付；也可以沿用现有系统，只做单项检测、加固或制度整理；已上线系统可另行约定年度安全运营，负责监测、策略复核与应急响应。评估、加固与运营过程记录留档，便于后续接续维护与检查。
- 风险评估
- 等保咨询
- 加固实施
- 安全运营
- 应急响应
05 / 常见答疑
常见答疑
开始合作前，以下事项通常需要先确认清楚。
安全服务怎么启动？
先做一次评估与定级：把资产范围、业务重要程度与合规要求讲清楚，整理成范围说明与资产清单；双方确认范围后，再输出差距清单与整改方案，进入实施排期。
报告和文档都会给吗？
会。交付内容包含评估与检测报告、差距清单与整改说明、加固记录与运营文档；涉及第三方工具与平台的，按其许可与约定方式处理，并在交接清单中列明。
事件发生之后怎么处置？
按约定的方式响应：先止损并保留现场证据，再定位原因、实施修复与复测，并留下处置记录。约定年度安全运营的纳入监测与响应流程；未约定的按次处理。
可以只做其中一部分吗？
可以。只做漏洞扫描、只做等保材料、只做加固实施或只做应急响应都可以单独承接；已有系统继续沿用原有架构，按影响范围评估后分批推进。
数据和配置归谁所有？
项目数据与配置归属按双方约定执行，需要时可在合同中明确数据存放位置、访问权限与导出方式。