西安瑞天信息安全技术有限公司是专业从事IT系统安全咨询、评估、解决方案与服务的信息安全服务商。公司成立于2011年，现有从事网络安全、主机安全、数据库安全及WEB安全等在内的各类安全专家，拥有CISP、CISA、、SCSP、CISSP、PMP及ISO27001 等信息安全领域专家,同时拥有专业的网络信息安全评估和检测工具。

西安瑞天同时致力于云安全、大数据、人工智能及新基建的深入研究与行业应用，目前已经完成“漏洞管理平台”的研发，公司在网络信息安全产品研发销售、安全咨询、安全风险评估、安全集成、安全管理、安全支持、安全维护、安全加固、安全培训和信息系统安全保护等安全服务方面都有卓越的成果。先后开展了“网站安全云监测及云防御服务平台”、“互联网大数据感知分析服务平台”、“基于互联网大数据的安全威胁态势分析”等云安全管理平台建设和课题研究。

主要业绩有：

项目名称：陕西省统计局2019年信息系统安全运维服务

1.安全加固服务

对服务器进行中间件、数据库、页面代码及主机操作系统的安全加固，并实现对服务器及网站的安全防御

2.安全咨询服务

为计算中心提供技术支持服务，在新建项目或原有项目变更时提供安全咨询服务

3.安全巡检服务

对保障对象进行定期的安全巡检，及时发现系统安全问题和隐患，为加固服务提供决策依据；

交付安全巡检服务报告

4.漏洞扫描服务

对保障对象进行定期的安全漏洞扫描服务，及时发现安全风险并协助进行安全加固工作；

交付漏洞扫描报告及安全加固建议方案

5.关键安全设备运维服务

为陕西省统计局计算中心关键安全设备提供安全运维服务，

包括安全策略新建及变更、系统特征库升级、运行保障维护；

交付设备运维记录及相应报告

6.安全应急响应服务

对保障对象出现的安全问题及事件进行及时的安全响应，并及时处理，以保障重要信息系统的正常安全运行；

交付安全应急响应事件报告；

7.安全通告服务

对保障对象所涉及的相应操作系统、中间件、应用程序等进行安全通告服务

8.网站安全监控

对省局及10个地市统计局网站进行监控，监控内容包括：

可用性、安全事件、安全漏洞、网页篡改、网页挂马、敏感词等同时对存在的安全漏洞进行验证，

并提交相应的漏洞验证报告和整改建议

项目名称：陕西省统计局应用安全监测系统采购项目

1.设备安装调试服务

根据实施方案对设备进行软件安装部署，基础数据收集及录入，设备单机测试，设备割接到网络中，试运行一段时间，最大限度的保障客户网络环境的安全、稳定。在试运行阶段，设备运行稳定，数据采集正确，组织客户进行最终验收。

2.远程维护服务

为计算中心提供7x24小时远程电话维护服务，了解产品故障信息，确定故障点，提供故障解决方式方法。

并远程协助客户解决故障。

3.现场维护服务

在远程维护48小时内无法解决故障或客户情况紧急的情况下，为计算中心提供现场维护服务，对设备进行整体检测，进一步确认故障点，确定解决方案。解决故障后，观察设备运行状况，保证设备的安全、稳定的运行。

4.定期回访服务

在设备实施完成后或故障维修后的一个月内，定期进行两次回访，主要内容为记录产品运行状态和参数，客户对项目服务质量、提出的意见、建议等，对于回访中遇到的客户问题应及时解决和处理。

5.设备巡检服务

对设备进行定期的安全巡检，及时发现设备本身软硬件问题和隐患，同时分析设备告警日志，及时发现其他资产的安全问题；交付设备巡检服务报告。

6.客户培训服务

对客户方设备操作人员、管理人员和维护人员进行培训，主要内容为产品相关文档解读，系统拓扑解读，产品技术特点、安装维护和管理方式解读，产品日常维护解读，产品一般故障排查、处理解读，同时对客户提出的问题进行详细解答。

空军军医大学网络服务项目

陕西省财政厅网络安全服务项目

三思医疗业务系统安全检测项目

口腔医院业务系统安全检测项目

财政厅项目库系统风险评估项目