攻防演练服务

有关部门组织的网络安全实战攻防演习是面向国家重要信息系统和关键信息基础设施的网络安全实战演习，通过实战网络攻击的形式检验我国关键信息基础设施安全防护和应急处置能力。 为切实加强网络安全管理，筑牢网络安全屏障，进一步提升相关工作人员的网络安全意识和专业技能水平，企业也逐步开展安全演练。通过演练开展自查，及时整改检查中发现的网络安全问题隐患，落实好各项技术防护措施；建立健全网络安全应急处置机制，强化应急处置能力。

国舜股份具备参加国家攻防演练的安全服务团队，可协助客户对发现事件、分析研判、应急处置、事件上报和风险防范等多个阶段进行演练。在演练活动中攻击方以不破坏目标系统为原则，以不触碰法律为底线，通过贴近实战模拟真正的攻击者，以检验企业信息系统可能存在的安全风险，检验企业网络安全防御体系的有效性，检验企业人员的应急处置能力和协作配合能力，增强企业人员网络安全意识、认清所面临的网络安全风险、完善网络安全保障体系。

政策法规： ▶ 《中华人民共和国网络安全法》 ▶ 《国家突发公共事件总体应急预案》 ▶ 《中华人民共和国互联网网络安全应急预案》 ▶ 《国家网络与信息安全事件应急预案》（国办函〔2008〕168号） 技术标准： ▶ GB/T 20274 信息安全技术 信息系统安全保障评估框架 ▶ GB/T 20282-2006 信息安全技术 信息系统安全工程管理要求 ▶ GB/T 20269-2006 信息安全技术 信息系统安全管理要求 ▶ GB/Z 24364-2009 信息安全技术 信息安全风险管理指南 ▶ GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求 ▶ GB/T 20984-2007 信息安全技术 信息安全风险评估规范 ▶ GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求 ▶ GB/T 30270-2013 信息安全技术 信息技术安全性评估方法 ▶ ISO/ IEC 27001： 2013 信息安全管理标准 ▶ GB/T 24363-2009 信息安全技术 信息安全预警计划规范 ▶ GB/Z 20985-2017 信息安全技术 信息安全事件管理指南 ▶ GB/T 28453-2012 信息安全技术 信息系统安全管理评估要求 ▶ GB/T 32924-2016 信息安全技术 网络安全预警指南 ▶ GB/T 30276-2020 信息安全技术 信息安全漏洞管理规范