摸清家底的风险评估
多数企业的问题不是没有防护设备，而是不知道自己有哪些资产、哪些资产暴露在互联网上、哪些漏洞被实际利用过。我们以人工核查加自动化扫描相结合的方式，逐项登记服务器、域名、中间件与第三方接口，输出资产台账与风险清单。每一项风险标注影响范围与修复优先级，交付后可直接作为整改工单派发，解决"风险看不见、整改没抓手"的问题。
CloudRemind · 赣州
把安全做成
可核对、可交付的工程
赣州昌拓信息安全有限公司立足赣州，面向制造、政务、医疗、教育等行业的信息系统，提供从资产梳理、风险评估、渗透测试到等级保护合规的全流程安全服务。我们相信安全不是一次性的报告，而是可以被验收、被复测、被持续运营的工程过程。每一项交付都以书面清单与整改建议落地，让企业知道风险在哪里、怎么修、何时复验。服务以项目制或年度托管两种方式开展，按企业实际系统规模与合规压力灵活组合。
01 / 能力
三项核心能力
验证有效的渗透测试
扫描器报出的高危不等于真实可利用。我们的测试人员以攻击者视角对业务系统做手工验证：从登录逻辑、越权访问、支付与数据接口逐层尝试，只保留能复现的问题写入报告。每个漏洞附复现步骤、影响说明与修复建议，交付后安排一次免费复测，确认修复真实有效，避免"报告一交、问题照旧"的常见坑。
可落地的合规整改
等级保护不是买设备堆清单，而是让技术措施与管理制度对得上条款。我们按定级对象逐条做差距分析，区分"必须整改项"与"可通过管理制度补偿项"，给出带优先级的整改路线和周期预估，并协助准备测评材料。企业拿到的是一套可执行的整改方案与文档底稿，而不是一份看不懂的条款对照表。
9项标准化服务
4步合作流程
2种交付模式（项目制 / 年度托管）
1次免费复测（每项目）
02 / 服务
九项服务
从一次性检测到长期托管，覆盖信息系统的检测、合规与运营三个层面。条目详情见产品服务页。
安全风险评估服务
盘点服务器、域名与接口资产，输出带优先级的风险清单与整改建议。
渗透测试服务
以攻击者视角手工验证漏洞，报告只写可复现问题，交付后免费复测一次。
等级保护合规咨询
按定级对象做差距分析，区分必改项与制度补偿项，给出整改路线图。
安全应急响应服务
入侵事件发生时协助定位入口、遏制扩散、恢复业务并留存取证材料。
安全运维托管服务
按月巡检设备策略、账号权限与日志告警，输出月度安全运行报告。
数据安全治理
对业务数据做分类分级，明确访问权限、脱敏与备份要求并形成制度。
网络安全培训
面向开发、运维与管理人员开设安全编码与安全意识专题课程。
上线前安全检测
新系统发布前做基线核查与漏洞扫描，把问题挡在生产环境之外。
安全体系建设咨询
从零搭建制度、流程与技术措施框架，形成可持续的安全运营机制。
03 / 流程
四步合作流程
- 01
范围确认
沟通系统清单与合规目标，明确测试边界、时间窗口与联系人，签署授权文件后启动。
- 02
现场实施
按既定方案执行扫描与人工验证，重要操作提前报备，全程留存操作记录。
- 03
报告交付
输出风险清单、复现步骤与整改建议，逐项向技术团队讲解，答疑不限次数。
- 04
复测验收
企业完成修复后进行一次免费复测，出具复测结论，双方书面确认项目闭环。
04 / 问答
常见问题
安全服务一般怎么收费？
按项目范围和工作量计费：评估与测试类项目按资产数量、系统复杂度评估人天；运维托管按月或按年订阅。先做范围确认，再给出报价明细，不设隐藏费用。
一次渗透测试大概需要多久？
视系统规模而定，单个业务系统通常需要一至两周，包含信息收集、漏洞验证、复测与报告环节。复杂的多系统环境会分阶段推进。
等保测评和你们的服务是什么关系？
等保测评由具备资质的测评机构执行。我们提供的是测评前的差距分析与整改咨询：梳理定级对象、补齐技术与管理要求，让企业带着准备好的状态进入正式测评。
报告交付后发现问题怎么办？
报告交付后提供一次免费复测，验证修复是否有效；对仍有风险的项给出补充修复建议。复测结果以书面形式确认，双方留档。
能不能只做一次性检测，不做长期合作？
可以。单项检测、合规咨询均可按项目独立交付，不强制捆绑长期服务。企业有持续运营需求时，再协商运维托管方案。
更多问题见常见问题详解。