在充分分析企業用戶網絡安全現狀及需求基礎上，參考網絡安全法、國家等級保護、ISO27000等標準，同時遵循石油行業相關特點和的網絡安全管理規定，結合企業網絡安全體系建設最佳實踐，為客戶提供全面、完整、有效的網絡安全規劃服務。
解決方案架構
客戶場景及痛點分析
在網絡安全復雜度和工作量成倍增長的背景下，企業的網絡安全沒有遠景設計，對國家網絡安全法律法規要求理解不深入，缺乏明確的網絡安全實施計劃，系統間安全建設割裂，企業網絡安全防護對象、防護手段均呈現碎片化狀態，網絡安全管理零散、被動，無法適應新時代業務發展需要。?
競爭優勢
多次參與集團公司息安全技術和管理標準規范的編寫，深入理解集團公司十四五網絡安全規劃，更好地把標準與政策融入建設過程。
多年專業網絡安全咨詢經驗，大量的成功案例，規避體系策劃和實施過程中的潛在風險。?
?
客戶價值
一、建立科學的信息安全組織：建立健全完善的信息安全管理組織，為企業信息安全提供首要人員和組織保障。
二、形成全面的信息安全管理制度與標準：形成一整套在管理、控制、技術等方面制度化、標準化的文件。
三、形成完善信息安全風險管理流程：使企業安全管理從“無序、零散、被動”的風險補救行為轉變為“系統、科學、連貫、主動”的風險駕馭狀態。
四、全面提升信息安全基礎設施的安全性能：提升物理環境、網絡安全、主機安全、應用系統、用戶終端等方面的安全性能。
應用效果
?
網絡安全規劃設計通過建立企業網絡安全分類框架，將與網絡安全相關的各類工作都納入到框架中整體考慮，從更系統化的“疊加演進”視角考慮整個網絡安全體系，幫助企業打造適應新技術應用的能力、應對多樣化未知威脅的能力、滿足監管機構合規監管需求的能力。
成功案例
完成了玉門油田數字油田信息安全頂層設計項目、塔里木數字化油田安全總體規劃、重慶銷售公司安全規劃、內蒙古師范大學信息系統給安全規劃設計方案等規劃類項目，從客戶核心業務、核心價值出發，根據客戶的發展戰略，綜合國際國內標準、政策要求和實踐優化經驗，通過風險評估等方式提取客戶的安全需求，對相應的安全保障目標、任務、措施和步驟進行規劃，并為客戶提供了未來3-5年的安全建設規劃。
