安全风险评估服务
对企业服务器、域名、中间件、第三方接口与账号体系做全面盘点，结合自动化扫描与人工核查，识别暴露面、弱配置与已知漏洞。每项风险标注影响范围、利用难度与修复优先级，输出可直接派单的整改清单，帮助企业在投入有限的情况下先处理最要紧的问题。
- 交付物：资产台账、风险清单、整改建议书
- 适用：长期未做安全体检、资产底数不清的企业
- 周期：视资产数量，通常一至两周
产品服务
九项服务覆盖"检测—合规—运营"三个层面。检测类服务回答"现在有什么风险"；合规类服务回答"监管要求怎么落地"；运营类服务回答"日常谁来看着"。每项服务都可以独立按项目交付，也可以组合成年度方案。下面逐项说明工作内容、适用场景与交付物，便于对号入座选择；不确定从哪项开始时，可先阅读选型指南或直接联系我们确认范围。
渗透测试服务
在获得书面授权的前提下，测试人员以攻击者视角对业务系统做手工验证：登录与找回逻辑、越权访问、接口鉴权、支付与数据导出环节逐层尝试。报告只保留可复现的真实漏洞，附复现步骤与修复方案，避免扫描器误报带来的无效整改投入。
- 交付物：渗透测试报告、复现记录、复测结论
- 适用：对外提供互联网服务、处理用户数据的系统
- 周期：单系统通常一至两周，含一次免费复测
等级保护合规咨询
协助确定定级对象与定级思路，逐条比对等级保护要求，区分必须整改的技术项与可通过管理制度补偿的项，编制带优先级与周期预估的整改路线图，并协助准备测评所需的制度文档与技术材料，让企业有准备地进入正式测评环节。
- 交付物：差距分析表、整改路线图、制度文档底稿
- 适用：有等保定级备案或行业监管要求的企业
- 周期：视整改量，分阶段推进
安全应急响应服务
发生入侵告警、勒索加密或数据异常外传时，协助定位攻击入口与影响范围，隔离受影响主机，遏制横向扩散，协助恢复业务，并按规范留存日志与取证材料，为后续责任认定与整改提供依据。事后输出事件复盘报告。
- 交付物：处置记录、事件复盘报告、加固建议
- 适用：遭遇安全事件或收到监管通报的企业
- 方式：按事件启动，响应时限以协议约定为准
安全运维托管服务
按月对防火墙、主机、账号权限、备份任务与日志告警做例行巡检，跟踪漏洞情报并核对是否影响在管系统，重大漏洞及时通报处置。每月输出安全运行报告，记录巡检结果、处置事项与遗留风险，让安全状态有据可查。
- 交付物：月度安全运行报告、漏洞情报通报
- 适用：无专职安全人员的中小企业
- 方式：按月或按年订阅
数据安全治理
对业务系统中的数据做分类分级，识别个人信息的采集、存储与流转路径，明确访问权限、脱敏规则、留存期限与备份要求，形成数据安全管理制度与操作规程，帮助企业在满足数据安全法规要求的同时降低内部泄露风险。
- 交付物：数据分类分级清单、管理制度与操作规程
- 适用：收集处理个人信息或重要业务数据的企业
- 周期：视数据类型数量，通常数周
网络安全培训
面向开发人员讲解常见漏洞成因与安全编码要点，面向运维人员讲解基线加固与日志排查方法，面向全体员工讲解钓鱼邮件识别与口令安全意识。课程结合真实脱敏案例演练，不做照本宣科，培训后附考核题检验效果。
- 交付物：课件、演练环境、培训考核记录
- 适用：开发团队、运维团队与普通办公人员
- 方式：线下授课或线上直播，按场次安排
上线前安全检测
新系统或重大版本发布前，对配置基线、依赖组件版本、接口鉴权与默认口令做集中核查，发现的问题在测试环境修复确认后方可发布。将检测嵌入发布流程形成固定关卡，避免带伤上线的返工成本与暴露风险。
- 交付物：上线检测清单、问题修复确认单
- 适用：有持续迭代发布节奏的研发团队
- 周期：单次通常二至五个工作日
安全体系建设咨询
为尚无成体系安全机制的企业从零搭建框架：划分安全职责与审批流程，建立账号权限、变更、备份与应急预案等基础制度，规划必要的防护措施并指导落地，形成一套能持续运转、能通过内部检查的安全运营机制。
- 交付物：安全管理制度体系、措施落地路线图
- 适用：快速成长、安全职责尚未明确的企业
- 周期：分阶段实施，通常按季度推进