了解现有风险
检视重要资产、存取权限及现有安全措施。
认识这项服务
先了解风险，再安排合适的防护。
知道甚么最需要处理，才能作出合适的安全决策。检视现有措施、排列缺口的优先次序，把保护融入日常营运。
Linux Tech 的资讯安全服务涵盖安全评估、网络与终端防护、身分及存取管理、日志、政策及事故应变规划。服务范围按重要资产、现有措施及营运需要制定。
服务流程示意
- 识别风险
- 建立防护
- 应变规划
01 / 服务范围
服务可涵盖的范围
- 01
安全现况、风险与控制措施评估
- 02
网络分段、防火墙及系统加固
- 03
端点防护、身份及存取管理
- 04
日志、监察及事故应变流程规划
- 05
员工安全意识与操作指引
- 06
资讯安全政策、风险处理与审核准备
应用场景示例
如何配合你的业务
加强技术防护
规划网络分段、系统加固及帐户保护。
准备事故应变
厘清应变步骤、责任、纪录及复原安排。
02 / 业务价值
为业务带来的价值
改善有优先次序
聚焦重要资产与主要风险，安排切实可行的改善工作。
防护更有层次
让网络、身份、端点与管理流程互相配合。
应变更有准备
清楚界定责任、处理流程与复原步骤，支援事故应对。
03 / 项目交付
范围明确，交接清晰。
- 01界定范围的评估及按优先次序排列的发现
- 02议定的安全改善路线图
- 03安全措施落实及营运文件
- 01
了解
梳理业务目标、现有环境与实际需要。
- 02
规划
明确范围、优先次序与交付安排。
- 03
实施
逐步部署、整合、测试及验证。
- 04
支援
完成文件与交接，安排后续维护。
04 / FAQs
你可能想了解的问题
适合规模较小的企业吗？
范围可聚焦于重要系统、使用者及资料，透过务实的评估，按资源及风险安排优先次序。
可以协助准备审核吗？
可讨论安全措施检视、差距分析及支援文件，惟须先确定审核框架及工作范围，不能保证认证结果。
完成评估后会怎样？
应按业务影响及可行性排列发现的优先次序，再为选定的改善工作商定实施计划、负责人及覆核方式。