Excellence in Quality and Service

服务至上 卓越创新

成为国内领先的产品和服务“双一流”综合性服务商

Excellence in Qualityand Service

目录 CONTENT

企业概况
2
核心业务
3
企业文化
4
技术优势
5
服务案例
6-7
技术服务
8-15
生态合作厂商

企业概况

ABOUT US致知力行 厚积薄发山西中科数智信息技术有限公司（以下简称：中科数智）是由国内信息安全、教育、能源行业多名资深人士组建而成的一家以高新技术为核心的综合性服务企业，围绕信息安全、教学实训、煤炭业务应用及IT技术服务，成立四大事业群，凭借多年技术积累与实践经验，已为电子政务、能源、医疗、教育、企业等重要行业和领域，提供专业的智能化、信息化及数字化服务，自前已成为众多客户优先选择的服务机构，中科数智坚持“以创新引领发展，以服务提升价值”的企业使命，“持之以恒，卓越创新”的经营理念，“质量和信誉是企业存在的基石，我们坚信品质创造价值”的企业价值观，力争成为国内领先的产品和服务“双一流”综合性服务商。

10+业务覆盖的地区

1000 十 累计服务客户

300 +累计承接项目

20+承接过的省级项目

核心业务

CORE BUSIESS

中科数智自成立以来，承建的政务类、网络类、业务应用类、信息安全类、技术类等项目遍布全省各个地市及县区。同时，公司还积极参与了多项建设规范文件的编写工作，协助客户建立更完善、更智能、更有效的信息数据平台，提供更专业的信息化服务。

企业文化

CORPORATE CULTURE

成就客户 服务至上

企业愿景

企业使命

成为国内领先的产品和服务“双一流”综合性服务商

企业价值观质量和信誉是企业存在的基石我们坚信“品质创造价值”

以创新引领发展以服务提升价值

企业准则守法、敬业、求是、科学

经营理念服务至上，卓越创新

发展理念持之以恒，知行合一

技术优势

TECHNICAL ADVANTAGES

公司具备多名项目经理、网络工程师（CCIE/HCNA/CISP）、数据库工程师 (OCP）、系统工程师 (RHCA/OracleWeblogic)·可为不同行业客户提供更专业的全生命周期 7 x 2 4 小时技术服务支撑·面向优势行业提供软件系统定制服务

服务案例

SERVICE CASE

政府部门

山西省人民检察院、山西省高速公路管理局、山西省辐射环境监督站、山西省商务厅、山西省委组织部、山西省环境保护厅、山西省退役军人事务厅、山西转型综合改革示范区管理委员会、晋中市工商行政管理局、晋中市公安局、临汾市气象局、太原市生态环境局、长治市委组织部、晋中市委组织部、临汾市委组织部、山西省运城市人民检察院、山西省长治市人民检察院、山西省晋中市中级人民法院、方山县农村社会保险管理服务中心、古交市水务局、山西省大同市新荣区人民检察院、运城市董村地区人民检察院、山西省河津市人民检察院、山西省闻喜县人民检察院、山西省芮城县人民检察院、山西省运城市盐湖区人民检察院、山西省介休市人民法院、晋中市开发区财政局、山西省平遥县人民法院、祁县生态环境局、和顺县人民政府、山西省灵石县人民法院、晋中市生态环境局太谷分局、昔阳县生态环境局、灵石县水务局、晋中市榆次区人民法院、襄垣县财政局、兴县财政局、岚县财政局、浮山县财政局、吉县财政局、晋中市开发区住建局、中共万荣县政法委员会、临猗县统计局

教育行业

山西大学、太原理工大学、中北大学、山西中医药大学、山西师范大学、山西财经大学、太原科技大学、晋中学院、山西工程科技职业大学、吕梁学院、大同大学、山西职业技术学院、山西旅游职业学院、山西财政税务专科学校、山西工程职业学院、山西水利职业学院、山西金融职业学院、忻州师范学院

能源行业

亚美能源、美锦能源、中国华能集团风电公司、山西福山资源集团有限公司、中国大唐集团公司山西分公司、山西晋能新能源左云发电有限公司、灵石国泰能源有限公司、华能左权煤电有限责任公司、潞安集团王庄煤矿、山西煤炭运销集团和顺益德煤业有限公司、阳泉煤业集团长沟煤矿有限责任公司、山西煤炭运销集团孟县恒泰常顺煤业有限公司

医疗行业

山西医科大学第二附属医院、吕梁市人民医院、中铁十七局集团中心医院、晋中市第五人民医院、襄汾县人民医院

企业单位

山西邮政速递物流有限公司、山西省数字证书认证中心、晋中市烟草专卖局

技术服务

CONSULTING SERVICE

基于ITIL的IT服务管理

严格按照ITIL规范为客户提供专业的IT外包服务，以帮助客户轻松应对各种IT风险和困难挑战，不断提高IT服务和管理水平，降低IT成本。

丰富的IT项目经验

公司自成立以来，承担了多家大型企业的IT建设，积累了丰富的项目经验，在IT技术服务领域是少数颇具实力和影响的专业公司。

专业的技术团队和优秀的管理模式

公司拥有多名业内知名的专业领域的技术专家，并建立完善的技术团队，合伙人模式与全员持股制度，确保了公司技术团队的专业、稳定。

图药

备件供应管理体系

公司拥有完备的备件供应体系，建立自有备件库。能够及时、快速的为用户提供相应备机备件，以确保用户IT系统的稳定持续运行。

v

完善的服务管理体系

基于ISO9001质量管理体系标准，建立并完善了公司IT服务管理体系，为用户提供全面的服务支持与安全保障，确保技术的及时快速响应以及产品、备件物流支撑体系，以保证服务质量。

L

专业服务模式

作为技术型IT服务公司，自成立以来一直关注于IT领域，紧跟技术革新的步伐，荣获国家级高新技术企业资质。

目前现状

·对信息安全等级保护了解程度存在欠缺，导致无法专业化规划及整改。
·对各品牌厂商的优势不了解，导致所购产品无法提供更完善的功能及服务。
·项目实施部署过程中，非专业的项目交付人员，导致所购产品没有发挥相应的作用。
·完成项目交付后，未提供相关技术实施文档，导致后续无法有效的运维及管理。

等级保护整改服务InformationSecurity

信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法。开展信息安全等级保护工作是保护信息化发展、维护信息安全的根本保障，是信息安全保障工作中国家意志的体现，结合相关政策法规提供全流程化的服务。

系统定级

编写定级报告、填写定级备案表，完成在公安机关的定级备案。

差距评估

采用技术手段发现自前基础设施及网络环境等现状与国家要求之间的差距。

方案设计

依据国家相关政策标准及现场实际环境，提供整体的网络安全整改设计方案。

建设整改

结合整改设计方案，完成相应设备采购策略配置、安全加固等。

系统测评

配合第三方专业测评机构完成系统测评，获得测评报告。

我们的优势

政策熟知：与主管部门配合，定期学习相关政策法规。
经验丰富：政府、教育、医疗、能源、企业等多个行业领域具备相关服务案例。
专业交付：专业化的交付团队可为您提供更具品质的工程服务。

服务内容

人工检查服务

安全整改服务

对物理环境、原有设备、系统版本、安全配置、病毒木马等进行检查，提供《差距性分析评估报告》。

提供合理化的选型建议，专业的项目交付团队提供更具品质的工程及服务，提供《项目验收报告》。

漏洞扫描服务

系统测评服务

对网络设备、服务器、操作系统、业务应用等进行漏洞扫描，提供《漏洞扫描报告》。

协助测评机构完成系统测评相关要求，完成最终测评报告输出。

制度建设服务

结合丰富的经验对目前的管理制度进行梳理，提供相关的修改建议，提供《管理制度修改建议》。

客户收益

·对现有网络结构及资产更清晰了解。
·对业务的连续性、稳定性提供更安全的服务保障。
·建立更完善的全流程体系，保障合法合规性。

运维服务 Maintenance Service

IT部门现状

随着IT技术的高速发展，IT设备的复杂程度也在不断加大，当前国内信息化建设正处在深化、整合、转型与创新发展的关键时期，IT规模越来越庞大，IT系统越来越复杂，给后续的运营维护带来巨大挑战。

·粗矿运维，资源台帐不清，随着人员的交替，运维人员不明确所有IT资源，管理则无从谈起；
·多系统、多平台、多供应商的混合技术环境和繁复的沟通困扰，使IT系统出现故障时易出現相互推诿现象，故障定位慢，影响业务系统的正常运行；
·缺乏统一的服务接口人，IT基础设备种类越来越多，存储，交换机，网络设备、网络安全等产品，导致运维管理人员的知识面和技能要求也越来越高。故障响应和故障处理跟踪易出现混乱；
·系统运维优化需要IT人员积累大量的数据和报表进而得出结论，而日常的IT运维管理难以有效统计这些数据；
·管理分散、人员缺乏、每逢重要节假日期间。用户需要指派技术人员留守，但结合目前的人员技术能力，工作难度较大。

我们的优势

行业资深的技术管理团队，提供更具品质的服务。

服务内容

资产统计服务

梳理信息资产，包括硬件、软件、技术文档、管理制度等所有涉及应用系统的资源。建立资产档案库，生成详细的资产列表，依照相关规范对重要资产进行安全等级划分，提供《IT资产识别清单》。

周期巡检服务

对基础设施及信息设备进行周期性安全检查，充分了解系统安全的实时状况，分析目前存在的安全隐患，提供相应的解决方案及《日常运维检查记录报告》。

基线核查服务

按照行业相关要求及规范，对应用系统中的操作系统、数据库、账户及权限、事件、日志等配置进行安全评估和分析，发现不安全的配置信息，及时指出系统中的风险点，为进一步安全加固提供依据，提供《配置检查报告》。

应急响应服务

对网络安全设备、业务系统等提供安全加固服务，提供《应急响应报告》。

应急演练服务

制定应急事件应急预案，对相关人员进行应急预案的培训，明确分工，在应急演练过程中详细记录，结束后进行总结，根据实际情况及时修订应急预案，提供《应急预案》、《应急演练记录》、《应急演练方案》。

安全培训服务

为了增强内部人员的安全防护意识及管理水平，根据实际情况制定安全培训内容及服务，提供《培训记录文档》。

客户收益

·“一对一”服务专员，通过诊断分析、评估现状，结合专业工具建立资产台账，优化管理网络及基础设施。
·获得更专业、更有效的服务，提升办公效率。
·使管理人员更专注服务于内部核心业务。
·重要节假日期间，提供“驻场级”服务。

安全服务

Security Services

国内信息安全建设多处在较初级的阶段，缺乏信息安全的合理规划，也普遍缺乏相应的安全管理机制，这些问题受到整体管理水平和信息化水平的限制，在短期内很难根本改变。简单的设备堆叠只能解决有没有的问题，安全服务才能解决安不安全的问题。

安全现状

·缺乏体系化的安全建设策略，仅仅针对当前设备的防护能力进行策略配置。
·缺乏全面的安全体检，无法充分的了解现有网络的暴露面及脆弱性。
·缺乏高水平技术能力和技术人员，导致无法实现针对性的解决方案、专业化的防护保障。
·观念陈旧，简单的认为安全设备的线性堆叠就代表企业安全防护能力的强弱。

我们的优势

中科数智长期从事各种信息安全技术的研究，注重网络空间实战安全，对安全评估技术、入侵检测、访问控制、计算机病毒等安全技术都有深入的了解。拥有经验丰富的安全服务专家，通过多年来在安全领域的研究以及客户服务中，逐步形成了一套完善的信息安全工程体系。

服务内容

渗透测试服务

以攻击者视角，结合客户安全现状、行业攻击特点及业务系统安全脆弱性，由专业渗透测试工程师采用基于ATT&CK框架的黑盒、白盒、灰盒等测试方法，对目标系统进行手工测试和分析，识别工具扫描无法发现的问题，并提供专业加固建议及《渗透测试报告》。

风险评估服务

通过漏洞扫描、专家渗透、基线核查、日志分析等评估方法，全面地了解信息系统安全状况，评估核心资产所面临的风险，发现信息安全实践中的薄弱环节和改进机会，明确信息系统的安全需求，提出信息安全控制措施改进方案及《风险评估报告》、《信息资产表》、《漏洞扫描报告》、《安全基线检查报告》。

源码审计服务

依据CVE公共漏洞字典表、OWASP十大Web漏洞，根据业务流来检查目标系统的脆弱性、缺陷以及结构上的问题。采取自动化工具识别与人工审计相结合的方式，为客户提供包括安全编码规范咨询、源代码安全现状测评、定位源代码中存在的安全漏洞、分析漏洞风险、给出修改建议及《源码审计报告》、《安全问题报告及建议书》、《源码质量规范指导书》。

客户收益

·全方位发现存在的网络暴露面、资产脆弱性。
·形成体系化安全防护，打造动态安全防护能力。
·拥有专业化的安全防护队伍，持续提供安全防护保障。
·打破对业信息化防护的认知，从管理、技术、服务、人员等多维度重新定义信息安全防护理念。

生态合作厂商

COOPERATIVESUPPLIERS

生态合作 产业赋能

融信

山西中科数智信息技术有限公司

地址：山西太原综改区龙兴街时代自由广场15层
电话：0351-7080910
邮箱：zksz@sxzksz.com
网址：www.sxzksz.com

成为国内领先的产品和服务“双一流”综合性服务商