信息安全保障正在变成高端服务

　　——深圳能士领航高端信息安全服务业

　　深圳市能士信息安全有限公司（以下简称深圳能士）成立于2003年，注册资本2100万元，是一家致力于高端信息安全服务的国家级高新技术企业，公司业务以深圳为中心辐射全国。作为一家信息安全保障企业，深圳能士目前向客户提供的服务主要包括方案设计、体系建设、安全咨询、安全集成、产品研发、等保/分保服务、安全监测、渗透测试、安全运维等。

　　专业活力的技术队伍

　　深圳能士聚集了一批朝气蓬勃、才华横溢的年轻人，拥有一个团结务实、勇于创新的领导团队和一支开拓敬业、经验丰富的专业技术队伍。深圳能士现有技术人员60多人，80%以上拥有本科学历。在深圳和湖南设有两个研发中心，拥有信息安全硕士和国家专业认证的CISP多人，并建立了由信息安全专业博导、教授、博士后组成的专家委员会。

　　深圳能士下设运维服务部、应急服务部、顾问服务部、技术服务部、系统集成部、总经办、研发部、测试部、销售部、财务部、商务部、行政人事部等部门，并在北京、广州、湖南设立分公司，在全国多地设有办事处。自深圳能士成立以来，一直本着“惟精惟一，唯士为能”的专业服务精神，为政府、国家重要军工单位和大中型企业持续提供全方位的信息安全服务和信息系统集成。

　　政治上可靠 技术上过硬

　　深圳能士先后获得了《涉及国家秘密的计算机信息系统集成资质》和《保密技术防护系统研发生产指点单位》资格，是国家保密局直接管理的双重涉密单位，也是信息安全领域内为数不多的同时获得双重涉密资质的企业。在中国共产党第十八次全国代表大会期间，深圳能士作为保密技术支持单位，派遣了专人全程参与十八大的安全保障工作。

　　迄今为止，深圳能士承接了多个涉及国家秘密的信息系统集成项目和涉及国家秘密的信息系统分级保护项目，拥有丰富的涉密信息系统分级保护项目经验，自主研制的涉密计算机及移动存储介质保密管理系统 、USB安全移动存储及保密管理系统、网站监测系统、内网安全管理系统、防火墙、VPN、终端镜面保护系统等产品被广泛用于党政机关、涉密信息系统、重要军工企业等领域。

　　强大的课题开发和国家标准研制能力

　　为规范深圳市电子政务信息安全体系建设，深圳市科技工贸和信息化委员会在2010年委托深圳能士进行《信息安全管理制度参考模板》的软课题研发，深圳能士随即成立了专门的项目组安排骨干力量进行攻关。经过多次的专家论证和评审，该课题在2011年初的信息安全联合检查动员会议上正式向全市党政机关推广，课题的应用为各单位建设和完善信息安全管理体系提供了有力的依据和基础，很好地解决了建立信息安全制度体系时遇到的，在体系构成、制度要素、内容覆盖等方面缺乏完整性和规范性建设等难题，获得了广大用户的一致好评。

　　2011年初，为第26届世界大学生运动会的顺利举行做好大运会期间的信息安全保障工作，深圳能士再次受深圳市科技工贸和信息化委员会委托，承接了《信息安全事件应急响应现场处置指引》课题的开发设计工作，时间紧、任务重，但凭借过硬的专业素质和强大的团队保障能力，仅用时3个多月就完成了课题的研发并通过专家组验收。课题交付后，深圳能士还在全市“大运期间党政机关信息安全保障培训会”上做了专题培训和汇报。大运会举行期间，多家单位都使用“处置指引”成功处置了数起针对网站的恶意攻击事件，将风险控制在最小范围，保护了信息系统安全和政府声誉。由于“制度模板”和“处置指引”课题在深圳的成功应用，两课题还从深圳被推广到多个省市进行试点。

　　2012年，深圳能士正式启动国家标准的申报工作，同年6月即与全国信息安全标准化技术委员会签订了《<信息安全技术 政务部门信息安全管理基本要求>补篇：信息安全管理制度参考模板》的国家标准制定任务书，预计将在2014年完成此项国家标准的研制工作。

　　2014年初，深圳能士又就《信息安全事件应急响应现场处置指引》课题进行了国家标准立项申报工作，立项申请已经顺利通过全国信息安全标准化技术委员会的形式审查，目前正在技术初审阶段。

　　制定行业定价准则

　　根植深圳市场10余年，深圳能士与电子政务信息安全同呼吸共成长，赢得了大量客户的认同，也影响着行业的发展。

　　自深圳市开展信息安全联合检查和绩效评估以来，每年绩效评估领先的单位里都有大量由深圳能士提供服务的客户，而且成绩多次名列前茅，党政机关信息安全服务的市场份额也遥遥领先。

　　除了协助各单位和市信息化主管部门做好信息安全管理工作外，2011—2012年，作为唯一一家受邀的信息安全企业，深圳能士连续两年参与了《信息系统工程造价指导书》信息安全部份的内容编写和价格设计等工作。该书作为信息系统工程造价与核算的工具用书，面向全国市场发售，在各行业和用户单位中都有广泛的应用。

　　为党政机关信息安全保驾护航

　　在2011年“第26届世界大学生运动会”期间，深圳能士为以“深圳政府在线”为首的二十几家局级单位门户网站提供了7×24小时应急值守和安全保障服务，共发现和阻断针对“深圳政府在线”的各种网站攻击行为7，862，539次，平均每天262，084次、审计各种数据库操作行为47，817，909次，平均每天1，593，930次。值守期间未发生一起因网站攻击造成的安全事件，圆满完成了“大运安保”值守任务。在“第26届世界大学生运动会”结束后的信息安全工作总结会上，深圳能士获得了企业和项目组成员个人的双重表彰荣誉。

　　2013年10月，深圳能士受深圳市公安局网监分局委托，接受“深圳市重要信息系统和政府网站安全专项检查”任务。技术部门第一时间组织精兵强将，制定工作计划，科学的进行任务管理，仅用25天的时间就全部完成了市网监分局分配的专项检查任务，成为第一批完成任务交付的单位。

　　在2013年12月的任务通报中，深圳能士检测任务完成情况排名第四，安全漏洞发现情况排名第三。为了感谢深圳能士对市网监分局工作的大力支持与配合，肯定企业积极履行社会责任的优秀贡献，2014年1月9日市网监分局召开了“深圳市网络社会管控工作推进会”，会上网监分局为深圳能士颁发了“深圳市网络安全技术支撑工作先进单位”的荣誉牌匾，还为专项检查工作中表现优秀的个人颁发了“深圳市网络安全技术支撑工作先进个人”的荣誉证书。