启风志(中国)有限公司 手册 查看主题索引 问题清单
目录

常见问题

常见问题解答:安全服务咨询前、合作中与售后

本页集中回答客户在网站安全检测、账号权限管理、备份恢复等安全服务中常见的问题,涵盖购买前、合作中、验收和售后各阶段。从服务范围、响应时间、费用计算到效果确认,帮助您快速了解关键信息,减少沟通成本。如需进一步解答,欢迎联系我们的安全顾问。

购买前

网站安全检测包括哪些内容?

网站安全检测包括漏洞扫描、渗透测试、配置检查、Web应用安全检测等。启风志会根据您的网站类型和业务特点,定制检测方案,出具详细报告并协助修复。

账号权限管理服务周期多长?

根据企业规模和权限复杂度,一般1-2周完成审计和优化。启风志会先进行权限梳理,设计最小权限方案,实施后提供持续监控建议。

备份恢复服务如何保证数据安全?

采用加密传输和存储,离线备份隔离网络,定期恢复测试确保可用性。启风志会制定分级备份策略,满足不同数据的重要性和恢复时间要求。

漏洞修复咨询是远程还是现场?

通常远程进行,通过安全会议和文档协作。如需现场支持,可协商安排,确保高效沟通和及时响应。

平台上线服务需要多长时间?

根据平台规模,一般1-3天完成全面检查和加固,出具上线报告。启风志会检查配置、漏洞、权限等,确保平台安全上线。

排查前

紧急安全事件响应时间是多久?

标准响应时间为4小时内,紧急情况可加急至2小时。启风志提供7x24小时应急热线,具体响应时间在服务合同中约定。

服务是否支持按需定制?

支持。启风志根据客户实际需求组合服务项,提供灵活方案。您可以选择单项服务或打包服务,也可定制服务范围和周期。

合作流程是怎样的?

需求沟通→现状诊断→方案制定→服务实施→结果交付→验收确认→持续维护。启风志会在每个阶段与您保持沟通,确保服务透明。

网站安全检测多久做一次合适?

建议每季度一次全面检测,每月一次漏洞扫描。如果网站频繁更新或业务高峰期,可增加检测频率。启风志会根据您的业务变化提供建议。

权限审计后发现异常账号怎么处理?

启风志会分类处理:离职账号立即禁用,长期未用账号归档,权限过大账号降权。同时建立账号生命周期管理流程,防止新问题产生。

服务中

备份恢复服务支持哪些数据源?

支持数据库、文件系统、虚拟机、云存储等多种数据源。启风志会根据您的IT环境选择合适备份方式,如全量、增量或差异备份。

漏洞修复后还会复发吗?

启风志会提供修复验证和持续监控方案,包括定期扫描和补丁管理流程。同时建立安全开发规范,从源头减少漏洞产生。

平台上线前安全检查有哪些步骤?

包括资产梳理、漏洞扫描、渗透测试、配置检查、合规评估等。启风志会出具检查报告和整改建议,协助加固后再次验证,确保上线安全。

应急响应服务包含哪些内容?

包括事件确认、影响评估、应急处置、取证分析、恢复服务和事后总结。启风志会制定应急计划,帮助您提升应对能力。

如何选择适合我的安全服务?

启风志提供免费需求评估,根据您的业务规模、安全现状和预算,推荐合适的服务组合。您也可以先选择单项服务体验。

确认时

服务过程中我的数据安全吗?

启风志与客户签署保密协议,服务过程中严格限制数据访问权限,所有数据加密处理,服务结束后按约定销毁或归还。

远程办公场景下如何管理权限?

启风志会评估VPN、远程桌面等访问方式,设计基于角色的访问控制,实施多因素认证,并定期审计远程访问日志。

云迁移时如何评估安全风险?

启风志会评估云平台配置、数据迁移方案、身份认证和访问控制等,提供云安全架构建议,确保迁移过程安全。

你们服务过哪些行业?

服务涵盖电商、制造、金融、政府、医疗、教育、物流、SaaS等多个行业,每个行业都有成功案例。

如何预约免费安全评估?

您可以通过网站联系表单、电话或在线咨询提交需求,启风志会在1个工作日内与您联系,安排评估时间。

售后跟进

服务费用如何计算?

根据服务范围、工作量和周期综合报价。启风志提供透明报价单,无隐藏费用,您可以在确认前了解全部费用。

服务后是否有售后支持?

提供服务完成后一定期限内的免费咨询和问题解答,长期客户可签订维护合同,享受持续支持。

如何确认服务效果?

启风志会提供详细服务报告,包括检测结果、修复记录、优化前后对比等。您也可以要求第三方验证或进行验收测试。

是否提供安全培训?

提供,包括安全意识培训、安全开发培训、应急演练等,帮助您的团队提升安全能力。

资料表

问题分类与响应方式

问题分类与响应方式
问题类型优先确认需要资料建议动作
购买前:服务范围与费用服务是否匹配需求、费用计算方式业务系统概况、安全现状描述提交需求表单或电话咨询,获取免费评估
合作中:流程与配合服务流程、客户配合事项、沟通方式系统访问权限、组织架构图、备份策略文档参加启动会议,确认时间窗口和联系人
验收:效果确认服务报告内容、验收标准服务报告、修复记录、对比数据审阅报告,安排验收测试或第三方验证
售后:维护与支持免费支持期限、续签条件服务合同、维护需求说明评估长期维护需求,签订年度合同

资料表

问题跟进与补充资料

问题跟进与补充资料
跟进阶段确认事项记录方式关联入口
购买前咨询需求匹配、费用预估、响应时间咨询记录、评估报告联系表单、电话、在线咨询
服务实施中方案确认、阶段性成果、进度同步会议纪要、文档协作、即时通讯记录项目群、定期会议、邮件
验收阶段服务报告、修复验证、效果确认验收报告、测试记录、客户签字验收会议、邮件确认
售后维护免费支持、续签、新需求服务记录、维护合同、沟通记录客户经理、技术支持、续签入口