電力藍隊安全建設服務
▍ 服務描述
根據電力系統安全防護體系建設以及網絡安全事件防範需求，協助用戶建設安全保障團隊，包括建立網絡安全組織、加強網絡安全管理體系、加強網絡安全威脅態勢感知能力建設、網絡安全應急處置能力建設、網絡安全人才隊伍建設等。建立電力用戶自身具有實戰能力的網絡安全技術團隊，交付《電力藍隊安全建設服務報告》。
主要服務內容：
梳理電力行業信息系統資產，並進行跟蹤管理，通過專用漏洞檢測工具以及人工挖掘等方式，挖掘電力行業系統存在安全漏洞風險，並跟蹤整改閉環。協助客戶梳理和優化現網安全防護設備安全策略，通過紅藍攻防對抗及時發現薄弱點，檢驗已有措施有效性並進行加固，在重大活動保障期間提供技術支撐，監測和分析安全事件，協助進行應急處置。通過日常網絡安全技術培訓，提高藍隊團隊整體攻防技術水平和應對突發事件處理能力。
▍ 服務價值
提升行業內資產風險識別和管控能力，提升藍隊安全攻防技術水平，挖掘行業內更多首發漏洞，並在攻防演練期間進行值守保障，提升演練成績。
