计划概览

电子银行评估

电子银行安全评估是指金融机构在开展电子银行业务过程中对电子银行安全测试和管控能力的检查和评估。

绿盟科技凭借自身的技术实力，结合多年对银行机构的了解和理解以及丰富的实际安全经验，将商业银行所需的电子银行安全系统中的安全管理和安全技术两大系统进行融合。 性别综合评估。 绿盟科技将结合现有的安全标准和规范，对商业银行电子银行所包含的各系统的管理和技术漏洞和弱点进行评估，帮助银行机构用户识别其面临的一切安全风险和隐患。 为后期安全整治建设提供科学依据。

生产变更报告和评估

投产变更报告评估是指金融机构在重要信息系统投产变更时，需要充分识别、分析和评估各种业务风险、法律风险和声誉风险，包括系统功能缺陷、客户信息泄露等。 。 在此过程中，银行业金融机构须通过自评估或第三方委托评估的方式进行安全评估，并向监管部门报告。

绿盟科技凭借自身的技术实力，结合多年对银行机构的了解和理解以及丰富的实践安全经验，帮助银行业金融机构开展生产变更报告的安全评估。 评估工作将从物理、网络、系统、应用、数据、管理六个层面开展，最终为银行业金融机构报告工作提供丰富、全面、真实可信的评估材料。

信息技术风险管理咨询

信息科技风险管理是指商业银行机构利用商业银行信息技术，通过管理和技术措施，避免、减少和消除因自然因素、人为因素、技术漏洞和管理缺陷等造成的操作风险、法律风险和声誉风险。 及其他风险。

绿盟科技根据国家相关法律、分级保护要求、银监会相关规定及国际标准，结合商业银行信息安全现状，推出信息科技风险管理咨询服务。 通过该服务，帮助金融机构识别、计量、评估和控制商业银行信息科技风险； 帮助建立信息安全管理体系（ISMS），并通过该体系的有效实施、运行、维护和改进，使银行机构的信息科技风险降低到可接受的水平。

等级保护建设咨询

信息安全等级保护制度是国家在发展过程中提高信息安全保护能力和水平，维护国家安全、社会稳定和公共利益，保障和促进信息化建设健康发展的基础制度。国民经济和社会信息化。 。 随着《网络安全法》的颁布，落实分级保护要求已成为国家法律和监管要求。

作为专业的安全服务提供商，绿盟科技对信息安全有着深刻的理解，其服务理念是帮助客户为其信息系统构建“分级安全体系”。 旨在为不同的用户提供不同级别的保护。 级别、不同阶段的业务特点、安全需求和安全应用优先级，在级别防护的框架下，为用户构建安全、可靠、灵活、持续改进的信息安全体系。 各级保护的每个阶段都有不同的工作重点。 绿盟科技将凭借深厚的技术实力和丰富的安全服务项目经验，根据各级防护各阶段的工作重点，为客户提供全方位的支持和服务。

信息安全体系建设咨询

它是信息技术、安全技术和信息安全管理系统（ISMS）的国际标准。 它的重点是维护信息的机密性、完整性和可用性。 它还注重真实性、可验证性、不可否认性和可靠性。 等待。 获得相关证书意味着该组织基本符合信息安全管理领域的最佳行业实践。

绿盟科技结合多年认证实施经验，基于实施流程方法论，推出体系建设咨询服务，可以帮助企业组织完成信息安全管理体系评估和建设，协助内部认证审核和管理评审，全面的体系建设相关的体系认证和管理相关的一系列工作，包括培训、外部审核的辅导、获得证书后的定期换证审核等。

UPDSS（《银联卡支付信息安全管理规范》）合规安全评估

UPDSS即《银联卡支付信息安全管理标准》，是原ADSS标准（日期）的最新更新升级版本。 该标准由中国银联风险管理委员会于2008年首次发布，旨在维护持卡人的安全，帮助银联网络内的成员机构和商户完善账户信息的安全管理。

作为中国银联风险管理委员会认可的UPDSS认证安全评估机构，绿盟科技可以为银联卡支付的直接和间接参与者提供UPDSS专业的安全评估。 评估对象包括银联卡支付信息业务范围内的业务系统、服务器、网络设备、安全设备、受理终端等IT资产。