专业领先的顾问团队
顾问团队拥有CISP、CISSP、ISO27001等专业资质以及信息系统安全评估保障服务经验
运营商级实践能力
参考国际和国家规范,对系统进行科学有效的风险评估,科学标准的服务流程,以及完善的项目管理和质量保障
可控的安全风险
根据客户实际情况,在评估开始前制定相应的应急预案,控制在评估过程中引发的风险,降低渗透测试带来的影响
多种量级服务模式
多样化的服务价格体系可满足多种客户不同规模的服务需求,让企业进一步降低成本
渗透测试按应用系统规格来计费,例如:小型1个应用系统3人/日,单价10,000元/次。
1.业内领先的咨询顾问团队:参考国际和国家规范,对系统进行科学有效的风险评估,顾问团队拥有CISP、CISSP、ISO27001、 Security+等专业资质和多年丰富的项目经验。
2.运营商级别的实践能力:技术顾问具备多年的信息系统安全评估和保障服务经验,具有丰富的网络和系统整改项目经验。
通过科学、标准的服务流程,以及完善的项目管理和质量保障机制,提供全面可靠的安全服务。
由于渗透测试中所使用的自动化扫描工具的部分功能选项是采用模拟攻击方法进行测试,以及客户具体系统架构等因素,在扫描的过程中可能会对系统造成一定的影晌引入不确定的系统停机、服务停止风险。具体风险会在评估前确定并制定应急预案。
渗透测试下单后不允许规格变更。
客户在天翼云官网注册账户后,点击“产品“,搜索”渗透测试“,点击“立即开通”,按自己需求购买即可。
提交渗透测试授权协议后不支持退款。
由于渗透测试中所使用的自动化扫描工具的部分功能选项是采用模拟攻击方法进行测试,以及客户具体系统架构等因素,在扫描的过程中可能会对系统造成一定的影晌引入不确定的系统停机、服务停止风险。具体风险会在评估前确定并制定应急预案。
客户确认阶段:第1周,预计一周时间供双方协商测试方案;
进行测试阶段:第2-3周,预计两周时间;
整改复测阶段:提交测试报告后1个月内客户可以提交复测申请,复测在1周内完成;
质保服务阶段:从报告交付日开始,为期12个月;
注:客户仅能在客户确认阶段发起退款,一旦开始测试阶段,将不受理退款。
天翼云渗透测试服务基于传统的B/S结构,暂不支持对APP类的应用渗透测试。