專業領先的顧問團隊
顧問團隊擁有CISP、CISSP、ISO27001等專業資質以及信息系統安全評估保障服務經驗
運營商級實踐能力
參考國際和國家規范,對系統進行科學有效的風險評估,科學標準的服務流程,以及完善的項目管理和質量保障
可控的安全風險
根據客戶實際情況,在評估開始前制定相應的應急預案,控制在評估過程中引發的風險,降低滲透測試帶來的影響
多種量級服務模式
多樣化的服務價格體系可滿足多種客戶不同規模的服務需求,讓企業進一步降低成本
滲透測試按應用系統規格來計費:
| 描述 | 規格 | 單價 |
|---|---|---|
| 小型 | 1個應用系統 3人/日 | 10,000元/次 |
| 中型 | <=5個應用系統 12人/日 | 40,000元/次 |
| 大型 | <=10個應用系統 21人/日 | 70,000元/次 |
業內領先的咨詢顧問團隊
參考國際和國家規范,對系統進行科學有效的風險評估,顧問團隊擁有CISP、CISSP、ISO27001、 Security+等專業資質和多年豐富的項目經驗。
運營商級別的實踐能力
技術顧問具備多年的信息系統安全評估和保障服務經驗,具有豐富的網絡和系統整改項目經驗。
通過科學、標準的服務流程,以及完善的項目管理和質量保障機制,提供全面可靠的安全服務。
由于滲透測試中所使用的自動化掃描工具的部分功能選項是采用模擬攻擊方法進行測試,以及客戶具體系統架構等因素,在掃描的過程中可能會對系統造成一定的影晌引入不確定的系統停機、服務停止風險。具體風險會在評估前確定并制定應急預案。
滲透測試下單后不允許規格變更。
客戶在天翼云官網注冊賬戶后,點擊“產品”,搜索“滲透測試”,點擊“立即訂購”,按自己需求購買即可。
提交滲透測試授權協議后不支持退款。
應用系統網絡與掃描器網絡可達即可提供滲透測試。Internet默認可達,內網地址需部署掃描器在內網即可。
客戶確認階段:第1周,預計一周時間供雙方協商測試方案。
進行測試階段:第2-3周,預計兩周時間。
整改復測階段:提交測試報告后1個月內客戶可以提交復測申請,復測在1周內完成。
質保服務階段:從報告交付日開始,為期12個月。
天翼云滲透測試服務基于傳統的B/S結構,暫不支持對APP類的應用滲透測試。