安全风险评估服务主要工作内容：

通过及时、准确的风险评估工作，企业组织可以全面、清晰地了解当前的安全现状，并有针对性地制定下一步的风险控制手段，从而达到降低风险、提升安全性的目的，并为将来的安全建设提供客观依据。

一、安全运营服务：

• 资产调研
• 周期性业务安全检測
• 结合应用部署环境和业务状况定制安全加固方案,并在生产环境加固
• 结合应用部署环境和业务状况定制安全加固方案,并在生产环境加固

二：云盾安全运营：

• 提供应用系统接入云盾产品的技术支持。
• 协助用户定制、优化云盾安全策路
• 对发现的安全攻击进行分析拦截

三、应急响应：

• 安全通告:同步最新安全应急通告,并指导进行相关修复工作;
• 安全事件处理:发生类似于黑客入侵等紧急安全事件时,及时提供安全应急响应服务。

四、其他：

• 根据需求,提供现场或远程两种支持方式
• 根据安全态势整理周报、月报、年报
• 基于云上安全最佳实践、结合客户业务的特点,为客户定制云上安全建议方案

安全风险评估服务流程：

1.项目启动：

• 明确安全评估目标和评估对象范围。
• 明确参项目的人员组成。
• 确定评估的依据,制定评估执行方案项目风险说明,风险规避手段实施。

2.信息收集：

• 网络基础信息:如P地址、域名、开放端口等。
• 操作系统信息:如操作系统、版本、开放服务等。
• 应用系统信息:如代码语言、CMS系统、网站结构、管理后台等。

3.执行评估：

事件分析完成后,将对系统进行以下专业、深度的处理:清理系统中存在木马、后门、恶意程、挂马页面;恢复被改的系统配置,删除黑客创建的后门账号;清理异常系统服务与进程,以及更多其他服务。

4.报告输出：

在安全评估过程结束后,安全服务人员将根据评估结果编写《安全评估服务报告》。服务报告包括安全评估方法介绍、安全漏洞和风险的详细说明、安全修复建议等内容。