基于国家相关规定，协助客户开展信息安全等级保护测评工作，为客户提供信息系统等级划分、安全定级确定、安全差距测评、定级备案协助等相关服务。
在突发/重大信息安全事件后对包括计算机运行在内的业务运行进行维持或恢复，尽可能地减小和控制住网络安全事件的损失，提供有效的响应和恢复。并努力防止安全事件的发生。
运用各种主流的攻击技术对网络、系统做模拟攻击测试，发现网络、系统中存在的安全漏洞和风险点，验证在当前安全防护措施下网络、系统抵抗黑客攻击的能力。
定期对重要服务器、应用系统、网络设备、安全设备等信息资产进行安全检查，及时发现各类系统存在的安全漏洞，提供安全漏洞详细描述和修复方案，并对漏洞进行修复，提高信息资产的安全防护能力。
基于自有知识产权的风险管理与控制框架，结合对信息技术与信息安全相关标准/模型/规范的深刻理解，为客户提供一系列信息科技安全风险规划与咨询服务。
