PDF《专家服务》

专家服务 版权所有:腾讯云计算(北京)有限责任公司 第1 共23页 专家服务 常见问题 产品文档 专家服务 版权所有:腾讯云计算(北京)有限责任公司 第2 共23页 【版权声明】 ?2013-2019 腾讯云版权所有 本文档著作权归腾讯云单独所有,未经腾讯云事先书面许可,任何主体不得以任何形式复制、修改、抄袭、传播全 部或部分本文档内容.

【商标声明】 及其它腾讯云服务相关的商标均为腾讯云计算(北京)有限责任公司及其关联公司所有.本文档涉及的第三方主体 的商标,依法由权利人所有. 【服务声明】 本文档意在向客户介绍腾讯云全部或部分产品、服务的当时的整体概况,部分产品、服务的内容可能有所调整.您 所购买的腾讯云产品、服务的种类、服务标准等应由您与腾讯云之间的商业合同约定,除非双方另有约定,否则, 腾讯云对本文档内容不做任何明示或模式的承诺或保证. 专家服务 版权所有:腾讯云计算(北京)有限责任公司 第3 共23页 文档目录 常见问题 安全咨询相关 渗透测试相关 应急响应相关 等保合规相关 PCI - DSS 合规相关 现场值守相关 漏洞扫描相关 代码审计相关 安全加固相关 安全众测相关 安全预警相关 网站安全监测相关 攻防演练-红蓝对抗相关 安全培训相关 专家服务 版权所有:腾讯云计算(北京)有限责任公司 第4 共23页 服务内容 腾讯云安全咨询服务能给客户带来什么好处? 解决客户在自身安全建设中不知如何规划、设计、建设的问题,同时也帮助客户在安全的建设过程中减少投入和损 失,帮助客户消除在上云前、上云中和上云后的安全疑虑. 腾讯云安全咨询服务对行业有限制吗?我是 xx 行业的,准备业务系统上云,原有的安全防护架构已经不适用,能否 提供合适的解决方案? 腾讯云安全咨询服务没有行业限制,我们会帮助客户解决上云前、上云中和上云后的各种安全问题,为用户提供业 内优秀的解决经验和方案. 购买了腾讯云安全咨询服务就可以防范所有病毒和网络攻击了吗? 谁也无法保证做到 100% 安全,但是腾讯云安全咨询服务会利用先进的技术和丰富的经验帮助客户快速定位和解决 安全问题. 我们都知道网络安全和信息安全很重要,只是没有专业的安全工程师,您们能提供安全知识培训吗? 腾讯云安全咨询服务能为用户提供业内专业的安全培训,并根据用户需求定制具有行业性针对性的培训方案. 服务购买 如何购买腾讯云安全咨询服务? 用户在 腾讯云官方网站 在线申请腾讯云安全咨询服务,提交申请后由安全团队审核,审核通过后将有会销售团队与 您联系,帮助您购买安全咨询服务. 服务实施 购买后如何实施? 实施阶段分为项目准备、安全现状调研、资产识别与风险评估、安全体系文件策划与编制、管理体系运行与实施、 内部审核阶段、外部审核、项目验收等阶段. 实施前有什么需要注意的? 常见问题 安全咨询相关 最近更新时间:2018-05-30 17:20:39 专家服务 版权所有:腾讯云计算(北京)有限责任公司 第5 共23页 在实施前需明确要达到的目标和范围,再进行服务. 实施腾讯云安全咨询服务会影响到客户生产作业吗? 腾讯云安全咨询服务并不会产生影响,在咨询的过程中我们会将可能存在的风险告知客户. 腾讯云安全咨询服务会涉及客户的机密信息或者带走数据吗? 腾讯云安全咨询服务实施前会签署保密协议,对安全人员的使用设备和信息等严格管控. 腾讯云安全咨询服务完成后,会留下哪些技术文档和资料? 腾讯云安全咨询服务会在知识转移的过程中向用户提供不涉及版权的工具和相关文档. 专家服务 版权所有:腾讯云计算(北京)有限责任公司 第6 共23页 服务内容 什么是渗透测试? 渗透测试(PenetrationTest)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探 测,发现系统最脆弱的环节. 渗透测试是不是相当于入侵系统? 渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性的方法和手段发现目标和网络 设备中的弱点,帮助管理者知道自己网络所面临的问题. 渗透测试对业务系统有什么风险? 在测试过程中无法避免地会发生很多可预见和不可预见的风险,因此实施团队在测试之前会提供规避措施,以免对 系统造成重大的影响,如: 尽量使用测试系统进行测试,而非直接在正式运行的系统上测试. 测试前对重要业务系统及数据进行备份操作. 有风险的测试行为在实施前与业务系统负责人进行沟通确认. 避免在业务高峰期进行测试. 测试过程出现异常情况时立即停止测试并及时恢复系统. 渗透测试会造成敏感数据泄露么? 腾讯云渗透测试实施前会签署保密协议,对安全人员的使用设备和信息等严格管控,保证客户数据严格保密. 渗透测试发现的漏洞,如果客户方面修补不了,腾讯云是否会支持修补呢? 渗透结束后,会生成一个专业的测试报告交付给客户,报告中会为客户提供修补建议,如果最后发现漏洞仍然存 在,腾讯云也会为客户人工答疑,协助客户修补漏洞. 一般渗透的周期是多久? 高级渗透测试,对于一个网站渗透周期一般情况为两周;