为落实相应的网络安全责任，保证关键信息基础设施及重要信息系统在重大活动期间的稳定运行，各单位需要建立防护、监测、响应的安全机制，确保及时处置网络安全隐患，充分做好网络应急响应准备和安全保障工作，尽可能避免出现黑客攻击入侵、篡改事件、感染受勒索病毒等安全风险。华云信安®通过重保类服务方案帮助组织在国家重大活动期间及时发现并处置网络安全隐患，充分做好网络应急响应准备和安全保障工作，避免出现黑客攻击入侵、篡改事件、感染勒索病毒等安全事件。

• 备战阶段

通过互联网资产发现和自动化远程检查等手段为重保提供基础数据和攻击面总体安全态势，为后续重保工作提供决策依据，保证重保工作有序进行。

• 临战阶段

通过现场检查复核和协助清除已发现风险。主要包括一轮或多轮的现场安全检查、专项安全检查及提供整改建议。

• 实战阶段

推进实战工作部署，包括确认应急预案与演练各应急场景，组织开展实战攻防演习等工作，来检验前期工作成效，查缺补漏。

• 决战阶段

安排技术人员现场监测值守，并配备应急响应队伍应急处突，防止对重大活动或客户单位造成影响，同步提供总结与报告等服务。

• 安全加固

针对客户信息系统中存在的安全问题，采用打补丁、停止不必要的服务、升级或更换程序、修改配置及权限以及针对复杂问题的专门解决方案等多种形式，为客户解决各类安全缺陷和漏洞，提升客户信息系统的安全能力和保障其安全运行。

• 应急响应

华云信安安全服务中心应急服务团队，对突发重大网路安全事件提供应急响应服务，包括但不仅限于清楚木马后门消除入侵影响、分析入侵原因、提供安全建议等。

• 渗透测试

由具备多年从业经验的安全技术人员，通过模拟黑客攻击的方式对指定的信息系统和网络进行非破坏性质的攻击性测试，目的是侵入目标系统，获取目标系统控制权并将入侵的过程和细节产生报告给用户。

• 源代码审计

对定制开发的应用程序源代码，在代码审计前期利用工具对源代码进行静态扫描，后期通过人工审查并分析扫描结果，确认源代码存在的安全隐患，并形成的源代码审计报告。

• APP安全检测

移动APP安全测试是通过各种方法全面发现APP程序自身的安全漏洞，以人工检测为主，各类扫描工具为辅，在保证整个安全检测过程在可以控制和调整的范围之内尽可能地获取程序的安全隐患。

• 安全巡检

定期对用户的重要服务器、 应用系统、 网络设备、 安全设备等信息资产进行安全巡检，及时发现各类系统存在的安全漏洞，并提供安全漏洞的详细描述和修复方案，协助客户提高对其信息资产的安全防护能力。