服务

网络风险

德勤帮助企业防范网络攻击并保护有价值的信息资产。我们相信,一家具有网络信息安全、监测预警和应急处置能力的企业,不仅要着眼于对攻击的防范和应对,更要通过有效的网络风险管理来把握新的机遇。因此,需要在战略制定之初就同步考虑网络安全风险,从而更有效地管理信息和技术风险。

网络战略

我们帮助管理层根据组织的战略目标和风险偏好制定恰当的网络风险方案。

传统安全方案往往不能在有效保障安全性的同时支持业务发展所需的技术创新。德勤的网络战略服务将帮助企业制定自上而下的网络风险方案,并根据企业战略目标和风险偏好,协助企业实现网络信息安全、监测预警和应急处置能力的协调发展。

  1. 网络风险管理与合规咨询
  2. 网络培训、教育和意识宣贯
  3. 网络战略、转型和评估

网络安全

我们致力于为企业最敏感的信息资产建立有效的控制,并在降低风险的同时,助力效率提升、业务增长和成本优化等诸多目标的实现。

随着互联网设备的不断普及,网络化的速度遥遥领先于网络安全部署。依赖于网络空间的任何事物都可能面临风险。

蓄意的网络攻击、无意的安全疏漏、以及互联网本身尚不成熟和缺乏监管等弱点,都可能对隐私数据、知识产权、网络基础设施、乃至军事和国家安全造成损害。德勤能帮助企业规划和实施综合网络方案,在不影响安全和隐私的前提下,充分利用信息网络的力量来加强业务运营、提高任务绩效,并改善客户支持体验。

  1. 应用安全
  2. 身份和访问管理
  3. 信息和隐私保护
  4. 基础设施安全
  5. 脆弱性管理

网络预警

通过整合威胁数据、IT数据和业务数据,我们可为安全团队提供丰富的信息,从而打造智能分析能力,使之能主动地监测和管理网络威胁,并更有效地应对网络事件。

具有监测预警能力即意味拥有安全情报和场景感知能力,可侦测和识别恶意行为。随着网络入侵和非授权活动的防范难度不断加大,企业需要培养威胁感知能力并制定高级检测分析解决方案,从而快速识别其环境中的非授权或异常活动。

我们的网络预警服务充分运用了深度数据分析和关联技术,旨在帮助客户制定关键业务流程监控方案。通过整合威胁数据、IT数据和业务数据,我们可为安全团队提供更丰富的预警信息,进而助其更好地排定优先处理事项并简化事件调查工作。

  1. 安全运营中心
  2. 威胁情报和分析
  3. 网络风险分析
  4. 高级威胁应对

网络响应及恢复

我们结合经过验证的主动和被动事件管理流程和技术,帮助组织快速应对由各种内、外部原因造成的网络或信息系统中断。

应急处置能力可助力企业快速适应并积极响应各种内外部变化,包括机会、需求、中断、或威胁等情况,从而确保企业在业务不受大幅影响的前提下持续运营。这涉及一系列传统和创新流程与技术。应建立健全的监督和治理机制,以完善企业应急处置体系,进而统一协调业务运营、技术、战略和风险合规等各方资源。

  1. 网络应急演练
  2. 网络事件响应