该页无缩略图
公司地址：北京市海淀区北四环西路68号左岸工社10层1001(100080)
公司邮箱：axtxmarketing@bjca.org.cn
公司网址：www.axtx.com.cn
咨询电话：400-6161-068
传真电话：010-58045700 公司官网 微信公众号
北京安信天行科技有限公司
企业简介
安信征程
资质
荣誉
行业影响力
03
05
07
08
09
目录 CONTENTS
企业篇 ｜行之有道 护航安全
安全服务
安全产品
11
21
业务篇 ｜服务为根 技术为本
一体化安全运营解决方案
网络安全监测解决方案
云安全监管解决方案
信息系统全生命周期安全管理解决方案
数据安全解决方案
24
25
26
27
28
解决方案篇 ｜创新驱动 领先一步
政务行业
纪检行业
卫生行业
教育行业
企业行业
党群媒体行业
30
31
32
33
34
35
行业篇 ｜深耕行业 安全赋能
以 服 务 求生存 用 创 新 谋 发 展
企业简介
北京安信天行科技有限公司（简称安信天行）成立于2009年，是北京市国有资产经营有限责任公司控股的国有企业，是北京数字认证股份有限公司（股票代码：300579）
的子公司，是国内知名的网络安全综合解决方案提供商。
公司坚持以提供高品质的网络安全服务、帮助用户创造安全可信的网络空间为使命，以服务国家网络强国战略、保障数字经济高质量发展、维护首都网络安全稳定为己
任，为政府、医疗卫生、教育、金融、交通、大型企业等行业用户提供可靠的网络安全服务，全面支撑北京市政务网络、政务云、关键信息基础设施的安全运营工作和评估监
管，并在2008年北京奥运会、2022年北京冬奥会冬残奥会、国庆70周年等多个国家重大活动网络安全保障工作中发挥了重要作用。
作为国家重大活动网络安全保卫技术支持单位，安信天行始终牢记国企使命担当，圆满完成2008年北京奥运会、庆祝中国共产党成立100周年
大会、2022年北京冬奥会冬残奥会等多项国家级重大活动的网络安全保障工作，为大会顺利举办做出突出贡献，安全服务能力经历了长周期、
大范围以及高级别重大活动保障的考验。
承担国家级重大活动服务保障任务
以积极服务首都经济、社会高质量发展为目标，安信天行通过全方位的网络安全能力体系助力首都城市治理能力可持续提升，持续承担北京市
政务网络关键信息基础设施网络安全检查技术支撑工作，积极参与北京市行政副中心办公区基础设施网络安全服务建设，并全面为北京市卫
生、教育、交通、金融等社会公共服务领域提供可靠的信息化保障。
为首都城市建设提供可靠网络安全保障
2015年，安信天行为北京市政务云提供安全监管服务，建立云监管运营服务体系、资源监控体系、考核评价体系、安全应急体系，搭建了云平台
综合管控一体化平台。实现了对政务云服务质量的全方位、标准化、规范化考核评价，提升了政务云的应用效能和安全保障能力。
全国首家政务云安全监管服务商 愿景 成为用户最信赖的网络安全服务提供商
03 04
使命 提供高品质的网络安全服务 帮助用户创造安全可信的网络空间
价值观 以人为本 追求卓越 求实创新 和谐共生
05 06
安信征程
2001年
北京数字认证股份有限公司作为北京市信息
安全基础设施成立
2004年
创立安全风险评估体系、安全运维服务体系
承担国家风险评估试点工作
2006年
创立安全运营体系
承担国家信息安全体系试点工作
创立新生
2001-2007年
2008年
成立攻防实验室
护航08奥运会，实现“平安奥运”
2010年
承担国内首个省级政务信息安全监控预警平台建设和运营
2012年
安全运营服务平台研发成功并上线，创新服务模式
探索前行
2008-2013年
2014年
安信天行独立运营，专注网络安全服务
2015年
成为全国首家政务云安全监管服务商
2016年
成为全国信息安全标准化技术委员会成员单位
2017年
网络安全产品战略启动
2018年
参与保障北京城市副中心建设和北京市政务系统的安全可靠
运行
市场开拓
2014-2018年
2019年
荣获国家重大活动网络安全保卫技术支撑单位
获得涉密信息系统集成甲级资质
2020年
成为全国首家获得CCRC六项安全服务能力资质的企业
2021年
荣获信息系统建设和服务能力评估体系优秀级（CS4）认证
参与庆祝中国共产党成立100周年大会保障工作
2022年
深度参与2022年北京冬奥会、冬残奥会网络安全保障工作
荣获CMMI 5级证书
突破创新
2019年至今
资质
CCRC信息安全服务资质认证证书（安全集成一级）
CCRC信息安全服务资质认证证书（安全运维一级）
CCRC信息安全服务资质认证证书（软件安全开发一级）
CCRC信息安全服务资质认证证书（应急处理一级）
CCRC信息安全服务资质认证证书（风险评估一级）
CCRC信息安全服务资质认证证书（网络安全审计二级）
国家信息安全测评信息安全服务资质证书（安全工程类二级）
国家信息安全测评信息安全服务资质证书（风险评估二级）
信息安全服务资质证书（安全运营类一级）
信息安全等级保护安全建设服务机构能力评估合格证书
信息系统建设和服务能力评估体系等级四级证书（CS4）
ITSS运行维护证书
安全服务资质
CMMI5级认证
ISO9001质量管理体系认证
ISO27001信息安全管理体系认证
ISO20000 IT服务管理体系认证
ISO14001环境管理体系认证
ISO45001职业健康安全管理体系认证
涉密信息系统集成资质（甲级，运行维护）
涉密信息系统集成资质（乙级，软件开发）
体系认证
涉密资质
涉密信息系统集成资质（甲级，总体集成）
荣誉
国家重大活动网络安全保卫技术支持单位
世界反法西斯战争胜利70周年技术支持单位
国庆60周年网络与信息安全保障先进单位
首届中国国际进口博览会网络安保贡献奖
国庆70周年阅兵服务保障突出贡献奖
中华人民共和国成立70周年庆祝活动先进单位
建党100周年信息化服务保障技术支撑单位
国家重保类
科技进步二等奖（国产密码算法关键技术研究与应用）
保密科学技术三等奖
高新技术企业
国家信息安全漏洞共享平台（CNVD）技术组成员单位
国家信息安全漏洞库（CNNVD）三级技术支撑单位
信创政务产品安全漏洞专业库技术支撑单位（三级）
2018年中国信息产业创新发展明星三等奖
2019年工信部网络安全技术应用试点示范项目
北京市市级政务云信息安全标准应用实践优秀案例二等奖
网络安全国家标准20周年优秀实践案例二等奖
2021数字化赋能千行百业优秀解决方案
中关村高新技术企业
技术创新类
国家网络与信息安全通报机制技术支持单位
北京市关键信息基础设施网络安全检查工作技术支撑单位
北京市政务信息安全应急队伍
北京市委网信办技术支持单位
北京市公安局技术支持单位
北京市经济和信息化局应急保障支撑单位
支撑保障类
2015年至2017年连续三年荣获中关村高成长企业TOP100
2019年中国网络安全产业联盟优秀会员单位
中国网络安全产业联盟（CCIA）“成长之星”
2020中国网络安全企业百强（安全运营&网络与边界安全）
2020北京软件核心竞争力评价（规模型）
2020网络安全产业百强
2021北京软件核心竞争力评价（规模型）
2021安全服务十强企业
北京市全民数字素养与技能培训基地（数字学习类）
北京市诚信品牌企业
首都环保先进单位
企业建设示范类
第三方奖项类
07 08
09 10
行业影响力
全国信息安全标准化技术委员会大数据安全标准特别工作组、信息安全管
理标准工作组（WG7）成员、信息安全评估标准工作组（WG5）成员
国家信息技术服务标准工作组全权成员单位
参与国家信息安全管理体系标准编制工作
参与制定国家标准《信息安全技术 信息安全风险管理实施指南》
参与制定国家标准《信息安全技术 云计算服务运行监管框架》
参与制定国家标准《信息安全技术 政府网站云计算服务安全指南》
参与制定国家标准《信息安全技术 云计算服务安全指南》
参与制定国家标准《信息安全技术 重要数据识别指南》
参与制定国家标准《信息安全技术 政务网络安全监测平台技术规范》
参与制定国家标准《信息安全技术 信息安全风险评估方法》
参与制定国家标准《信息安全技术网络安全从业人员能力基本要求》
参与制定国家标准《信息安全技术 网络安全服务成本度量指南》
参与制定团体标准《网络产品及服务提供商规范条件》
参与制定团体标准《移动互联网应用程序安全规范》
参与广电、教育等行业信息安全等级保护相关标准编制工作
参与制定北京市地方标准《电梯运行安全监测信息管理系统技术规范第
12部分：系统信息安全规范》
国家首批信息安全风险评估试点单位
国家首批信息安全管理标准应用试点单位
承担国家/行业等标准制定
示范试点单位 课题研究工作
参与国家重点研发计划“网络空间安全”专项 “信息服务可信及功能
完整性证明技术研究”课题
11 12
安全服务
安信天行网络安全服务图谱
安信天行专项安全服务
安全运营服务
安全集成服务
等保集成整改 密码评估整改 网络架构优化 安全策略优化 系统安全调优
分级保护咨询 等级保护安全咨询 安全管理体系咨询 密码应用合规咨询 风险评估咨询
安全威胁监控分析
资产测绘管理服务
风险隐患闭环管理
业务风险隐患检测
重保支撑与保障
日常监测与评估
应急响应与支持
安全整改与优化
安全应急预案服务 安全应急演练服务 备份恢复演练服务 应急响应处置服务
数据梳理服务 数据分类分级服务 数据风险评估服务 数据安全检查服务
全生命周期数据安全咨询服务 数据安全方案设计服务 数据安全管理咨询服务 数据安全应急保障服务
安全应急服务
远程渗透测试服务 代码安全审计服务 移动安全分析服务 红队攻击检测服务 红蓝对抗演练服务 攻击溯源分析服务
安全渗透服务
事前安全检测服务 事中监测保障服务 事后复盘总结改进
网络安全培训 主题宣教活动 日常安全宣传
重保服务
网络安全意识宣传教育
安全咨询服务
数据安全服务
13 14
安全咨询服务
安全咨询服务基于用户的组织业务和安全现状，参考国内外网络安全管理最佳实践和理论，根据网络安全有关的标准和规范，为用户提供安全调研、分析、规划和体系
建设等服务，协助用户开展网络安全管理工作提供技术支撑，帮助用户建立立体化的网络安全保障体系。
网络安全咨询服务体系
公司20+年的安全服务实践经验、专业安全咨询服务水平
为客户提供全面专业的网络安全咨询方案
方案安全咨询
定级备案咨询
等保差距分析
等保辅助测评
管理体系建设
��
等保咨询服务
合规建设咨询
分保差距分析
分保预测评
分保辅助测评
分保方案设计
��
分保咨询服务
安全管理体系咨询
密码应用合规咨询
风险评估咨询
数据安全咨询
定制化咨询服务
��
其他咨询服务
安全运营服务
安全运营服务通过建立防护、检测及恢复的安全运行机制，持续发现问题并进行闭环处置。围绕用户的信息系统，结合信息安全事件“事前综合防御、事中监测处置、
事后联动分析”分析模型，为用户提供体系化、全面化、规范化的运营支撑服务，保证信息系统持续安全运行。专家化支撑
综合运营中心
安全运营服务体系
防御能力 监测能力 响应能力 预警能力
指导
用户资产测绘管理
日常监测与评估
业务风险隐患检测
安全整改与优化
安全威胁监控分析
重保支撑与保障
风险隐患闭环管理
应急响应与支持
重保支撑
红蓝对抗
溯源分析
应急响应
安全培训
安全咨询
��
�� 策略调整 资产管理 本地化运维 驻场保障 现场处置 ��
安全运营管理
分析研判中心
安全态势感知
重保支撑中心
安全监测预警
应急调度中心
服务数据 监测数据 安全数据 运营数据
工作台
风险管理
资产管理
监测管理
安全运营综合服务平台
用户管理
工单管理
项目管理
交付管理
安全运营技术支撑平台
形成 形成
指导
在线化运营
安全评估
威胁监测
风险检测
日志分析
告警分析
研判分析
��
支撑 支持 指导
支撑
应用
支撑
提供 提供
15 16
数据安全服务
数据安全服务，基于信息安全风险管理框架，围绕数据为核心从安全风险识别、数据安全风险评价、数据安全风险处置、风险持续监视与评审，来开展数据全生命周期
的安全服务，持续保障数据安全防护体系的有效性，并通过风险管理过程的持续运行，动态调整数据安全防护措施，做好日常数据安全运营，针对突发数据安全事件做
到及时响应和处置，全面保障用户数据的安全性。
风险持续监视与评审
数据梳理服务
数据分类分级服务
数据风险评估服务
数据风险识别与评价
数据安全监测服务
数据安全检查
数据安全加固
数据安全应急演练
数据安全应急响应
数据安全培训
数据安全方案设计
数据安全管理制度编制
数据安全应急预案
数据风险处置
持续运行
闭环管理
安全应急服务主要是针对因人为因素、软硬件故障、自然灾害等原因，对网络和信息系统的数据、业务等带来的危害进行及时有效的处置，能够有效提升用户对网络和
信息安全突发事件的应急防范和处置能力，减轻、消除和控制突发事件引起的危害及造成的损失，确保用户业务的连续性和安全性。
安信天行安全专项服务
安全应急服务
在信息系统发生安全事件时
及时响应，执行应急响应流
程，及时抑制和消除用户信
息系统安全事件，减少损失
和负面影响，提高用户信息
系统业务连续性。
信息安全应急保障体系
应急演练 快速应急响应
业务战略
应急预案
总体预案
专题预案
人员、设备、资金 特定预案
应急响应领导小组
资源协调
运维单位
规划 外包单位
…… 厂商
应急响应
一方面使相关方熟悉应急响
应流程，提高对安全事件的
响应能力；另一方面验证预
案正确性和适用性，根据需
要对应急预案进行修订。
应急演练
专题预案 应急预案 综合预案
17 18
安全渗透服务是在用户方的授权下，采用专业的测试工具和专家复核等方式，对用户网络及信息系统等进行受控的、非破坏性的技术检测。通过模拟恶意攻击者，对目
标系统进行充分测试与验证，对系统的脆弱点、技术缺陷或漏洞进行综合分析，全面掌握应用系统所面临的安全威胁。
安全渗透服务
在两会、国庆等节假日和重大保障活动等重要时期，协助用户单位通过建立防护、监测、响应等安全运行机制，积极做好网络安全应急响应准备，避免出现安全风险事
件，保障关键信息基础设施和重要信息系统在重大活动期间安全稳定运行。
重保服务
Web应用、APP程序、微信服务号、各类小程
序等
范围
专业测试工具、模拟攻击、脚本渗透、漏洞验
证等
方法
采用可控、非破坏性的测试方法，同时采取人
工方式进行核查和复验
特点
成立项目组
制定方案
获取授权
安全加固
系统复查
客户评价
加固复查
计划准备
撰写报告
安全评级
测试评估
报告评级
信息采集
制定计划
渗透攻击
Web应用 APP应用 微信服务号 各类小程序
事前检查
WEB攻击防护 日志分析
应急响应服务 驻场值守服务
DDos攻击防护 安全态势感知
应急保障
事后复盘
复盘总结
整改建议
事中防护
漏洞扫描 安全防护
渗透测试
基线评估
安全加固
网络安全意识宣传教育
“e安行”致力于为企业提供专业的、系统的、定制化的员工网络安全意识教育服务。通过专业的课程体系、精美的学习课件、丰富的宣教素材、多样的培训及宣教形
式，助力企业开展各种网络安全意识宣教活动，全力提升员工的网络安全意识，形成良好的企业网络安全文化。
概念 案例
危害 技能
宣教对象 公司全员
WEB端
安全保密
意识
网络行为
规范
管理端 员工WEB端 小程序 第三方接口
安全普法
宣传
安全意识培训
新员工
移动端 TV端 企业微信 微信 钉钉
重要岗位人员 中高层管理人员 供应商等第三方
宣教工具
宣教
培训活动
活动素材
内容体系
平台支撑
线下授课 线上学习
考核评估
海报 宣传片 动画课件 课程课件 PPT课件 小贴士 长图
手册/口袋书 电子期刊 题目库 短信邮件模板 安全检测工具 小游戏 答题游戏
人才认证
主题宣教活动
网络安全
宣传周 知识竟赛
模拟网络
钓鱼 主题日活动
日常安全宣传
海报/宣传片 长图/小贴士
手册/口袋书
/期刊
答题闯关
/游戏 服务支持
信息安全
通识
\"e安行”网络安全意识宣教培训解决方案框架图
19 20
安全集成服务
安全集成服务通过分析用户业务风险，有效整合网络设备、存储设备、安全设备和安全软件等资源，从方案设计、工程建设、安全运营等方面保障系统的安全性、稳定性
和保密性。提高用户信息系统自身的整体安全防护能力，并确保用户的信息系统满足网络安全防护要求。
安全集成服务流程
签署项目合同
组织开展项目启动会
编制项目综合计划书
项目立项阶段
实施环境及工具等准备
项目产品或软件等采购
按照实施方案进行工程实施
组织编写项目联调测试方案
组织开展工程测试并优化完善
控制管理项目质量及进度
协调处理可能的项目变更
集成实施阶段
组织编制项目试运行方案
跟踪试运行情况并持续改进
编制项目相关培训材料
组织开展项目有关培训工作
编制工程实施记录和实施报告
项目验收阶段
编制需求调研方案
组织开展需求调研
设计总体实施方案
规划调研阶段
组织完成项目验收
组织完成内部结项
做好项目售后交接
提供应急技术支持
试运行阶段
21 22
安全产品
安全态势感知类
安信天行打造的网络安全态势感知产品线，将网络安全信息采集、检测、响应、预测和展示融为一体，可有效把握网络安全运行规律、应对动态变化的安全风险。该产
品线包含安全运营平台、日志分析管理系统、高级持续性威胁检测与管理系统、网络入侵检测系统四款产品，可帮助用户建立对资产漏洞、网络威胁、日志审计等安全
业务的一体化管控机制，助力用户实现“聪者听于无声，明者见于未形”。
数据安全类
数据作为重要的生产要素，进行安全管理的复杂性和难度不言而喻。安信天行研发的数据安全系列产品贯穿数据采集、数据存储、数据处理、数据传输、数据交换和
数据销毁全生命周期，旨在赋能数据安全综合治理。数据安全产品线包括数据资产管理系统、数据库防火墙系统、数据库审计系统、数据库安全保护系统、数据脱敏
系统、数据库运维防护系统和数据备份与恢复系统，形成深度契合用户需求的数据安全治理方案，为用户的数据安全筑建起坚实屏障。
安全防御类
安信天行安全防御产品线旨在提升用户侧防护能力，从多个层面构建起安全屏障，切实压牢压实安全防线。WEB应用防护可有效抵御面向应用层的网络攻击；运维安
全审计可为用户提供一站式资产运维和操作审计；网页防篡改致力于防护Web站点安全，一旦篡改、瞬时恢复；主机免疫系统构建主机可信运行环境；终端检测与响应
系统实现统一的终端安全风险监测。以系列安全防御产品搭建的面向政务、医疗、教育、金融等行业解决方案，从网络、主机、应用多个层面构建纵深防护，可信赋能网
络安全，压牢压实安全防线。
安全运营平台 日志分析管理系统 高级持续性威胁检测
与管理系统 网络入侵检测系统
WEB应用
防护系统
运维安全
审计系统
网页防篡改
系统
主机免疫
系统
终端检测与
响应系统
数据库
审计系统
数据库
防火墙系统
数据库安全
保护系统
数据脱敏
系统
数据资产
管理系统
数据备份与
恢复系统
数据库运维
防护系统
安全保密类
网络安全保密形势深刻变化，网络安全保密工作要求不断提高。安信天行以总体国家安全观为指引推出了系列安全保密产品，助力各级单位建立网络安全保密态势
感知、风险预警、应急处置等机制，以更好地开展保密监管工作。安信天行的专网安全态势感知平台、专网综合业务监管平台和专网监测器，可支撑各级单位落实保密
监管职能，切实加强对各类安全保密事件的响应、处置、整改过程进行监督管理，全面提升网络风险发现和管控能力。
专网安全态势
感知平台
专网综合业务
监管平台
专网
监测器
23 24
一体化安全运营解决方案
安信天行一体化安全运营解决方案
将运营人员、工作流程、安全运营中
心、安全运营数据等进行关联融合，
建立了资产安全管理、脆弱性安全分
析、威胁分析等管理模型，实现了风
险 发 现 、预 警、处 置 全 流 程 闭 环 管
理，全面保障客户业务系统安全、有
序运行。
安全运营中心 客户现场服务
服务报告
电话/邮件/IM通告
监测数据
检测数据
客户服务团队
协调配合
客户安全团队
服务交付团队
安全服务
平台
智能规则
分析研判
加固恢复
安全策略 控制措施 安全事态
资产管理
隐患管理
威胁检测
应急处突
安全专项
服务质量追踪
查询服务过程
使用服务支撑工具
方案特点
从外到内的安全纵深防御体系
动态、闭环的运营服务保障能力
对安全漏洞实现全生命周期监测及管理
为用户网络安全运行提供整体性和系统性安全保障
25 26
贯彻落实国务院《关于加
强数字政府建设的指导
意见》（国发〔202 2〕14
号）的要求，以 政 务 云主
管单位管理需求为出发
点，创新建立第三方监管
机制，打造政务云多云应
用场景的智能监管平台，
实现政务云的统筹顶层
设计规划、统一资源集约
管 理 、统 一 安 全 智 能 监
管、综合监督考核评价的
一体化监督管理，全面提
高政务云平台支撑和管
理能力。
网络安全监测解决方案 云安全监管解决方案
依托于安信天行网络安全监测平台，安信天行的专业威胁分析团队对流量日志、安全日志、威胁情报数据、系统可用性及安全性等数据进行综合关联分析与研判，
挖掘相关安全风险，并提出专业的安全处置建议。
安信天行网络安全监测平台
系统管理 数据利用
可视化监控
系统运维
资产管理
存储数据
二次加工及溯源
数据分析
数据存储
流量数据采集
日志数据采集
安信天行
专业威胁分析团队
数据分析研判
支撑依托 依托 依托支撑 支撑
方案特点
多层次、多维度的安全监测
安全监测全方位、无死角、无遗漏
集可用监测、威胁分析、预警通知为一体
政务云综合监管平台
量身定制的
管理体系
政务云统一门户 评价体系
顶层规划 一体两翼
资源可视化 安全可视化 服务目录化 运维自动化
指导
政策法规
组织建设
制度建设
流程建设
技术更新度评价
业务规范性评价
运维专业度评价
用户满意度评价
运营体系 识别 研判 响应 预测
7*24H云
资源运行综合监管
全方位云
网络安全风险监测
网络资源
计算资源
存储资源
云厂商A
数据采集
网络资源
计算资源
存储资源
云厂商B
数据采集
网络资源
计算资源
存储资源
云厂商C
数据采集
网络资源
计算资源
存储资源
云厂商D
数据采集
支撑
反馈
支撑 支撑 支撑
指导
数据
评估
持续
改进
方案特点
实现对云资源的汇聚、管理和应用
实现对云服务商运维和服务的综合评估，促进云平台总体服务质量持续提升
在线监管服务平台监管平台，实现在线化、规范化管理
政务云平台资源可视化、安全可视化、服务目录化、运维自动化
27 28
信息系统全生命周期安全管理解决方案 数据安全解决方案
信息技术的加速发展带来了信息安全威胁，如何全面有效提高系统建设的安全性尤为重要。安信天行提供的应用系统全生命周期解决方案从立项、设计、开发、测
试、运维、废弃闭环流程入手应用安全管理，帮助用户建立合规、完善的应用安全管理体系。
方案特点
系统安全防护早介入，自源头保障安全
实现信息系统安全管理闭环
系统建设、安全防护并行，减少安全隐患
以全方位安全服务指导软件开发全过程实现业务系统内在安全
信息系统生命周期安全管理解决方案
项目安全管控
供应商管理体系
供应商准入体系
工程师安全管理
等保合规设计
密码应用设计
安全方案评审
白帽子专家咨询
安全开发培训
供应商安全检查
安全意识培训
等保差距分析
密码应用咨询
漏洞扫描
渗透测试
代码审计
安全运维制度
密码应用测评
密钥管理制度
等保合规测评
升级改造咨询
风险评估
系统迁移咨询
数据清退合规咨询
系统
管理
详细
设计
开发
实施
验收
上线
运行
维护
废弃
退出
数据安全保护不仅仅是一套用工具
组合的产品解决方案，而是从决策层
到技术层，从管理制度到工具支撑，
自上而下贯穿整个组织架构的完整
链条。安信天行数据安全解决方案独
特的 TMO C体系，是 依 据 网 络 安 全
法、数据安全法、个人信息保护法、密
码法等相关法规和技术标准，结合用
户的业务应用、数据保护实际需求，
建立覆盖管理、技术、运营、评估等
多 个方 面 的 综 合 解 决 方 案 ，其 中 C
（C o m p l i a n c e ）为 合 规 体 系，M
（ M a n a g e m e n t ）为 管 理 体系，T
（ Te c h n o l o g y ）为 技 术 体 系 ，O
（Operation）为运营体系。 网络安全法
数据安全法
个人信息保护法
��
数据分类分级规范
大数据安全管理指南
网络数据处理安全要求
��
采集 传输 存储 处理 交换 销毁
技术服务 技术工具
基础安全(等保技术防护)
M：管理
C：合规
O
︓运营
T
︓技术
数据安全
TMOC体系
数据安全合规培训体系建设
法律
法规
标准
规范
决策层
管理层
执行层
监督层
方针 政策
制度 办法
流程 规范 指南
记录 报告 模板
组织
建设
制度
流程
数据资产安全监测
数据安全风险评估
数据安全态势监测
数据安全检测
数据安全加固
数据安全应急处置
数据安全技术培训
数据资产梳理
数据分类分级
数据合规评估
数据检查/销毁
��
数据资产管理
数据加密/脱敏
数据安全网关
API风险监测
��
数据安全管理体系建设
方案特点
以数据全生命周期为中心，提供覆盖全面的综合解决方案
立足需求建立合规、管理、技术和运营体系
为各行业的数据安全体系建设提供了一套最佳实践
建立了数据为中心的运营体系，进行动态风险管控
数据安全技术防护体系建设 数据安全运营体系建设
29 30
政务行业
解决方案
典型应用
典型用户
政务云
安全服务
解决方案
政务云
监管
解决方案
政务网络安全
态势感知与监测
预警解决方案
数据安全
解决方案
网信办
网络安全工作
解决方案
网络攻防
实战演练
防守解决方案
基于信创环境的
网络安全
解决方案
安全保密
安全监管
解决方案
政务网站
安全监控
解决方案
政务云信息系统
密码应用
解决方案
文旅部、国家知识产权局、国家邮政局等国家部委安全服务项目
北京城市副中心园区骨干网及北京市委办公楼安全运维服务项目
北京市机关事务管理局“四网三云”安全管理服务项目
北京市市级政务云、西城区、大兴区政务云管控平台和安全监管项目
北京市政务信息安全监测预警服务及系统运维项目
北京市财政局、住建委、城管委、交通委等单位云安全服务项目
信息系统全生命
周期安全
管理解决方案
一体化安全
运营
解决方案
31 32
纪检行业
解决方案
典型应用
典型用户
某单位骨干网安全服务项目
某单位安全服务项目
某单位专网建设项目
某单位咨询服务项目
某单位安全运维服务项目
某单位信创项目
卫生行业
解决方案
典型应用
典型用户
国家卫生健康委外网信息系统安全服务项目
中国疾控中心国家疾控信息系统运维保障升级完善项目
北京市卫生健康委信息中心等级保护安全建设项目
北京市药品监督管理局安全服务项目
北京清华长庚医院等级保护升级改造项目
北京肿瘤医院信息系统等级保护建设项目
纪检监察
专网信创
解决方案
纪检监察专网涉密
信息系统分级
建设解决方案
纪检监察专网涉密
信息系统分级保护
合规性咨询解决方案
纪检行业安全运维
可视化平台
解决方案
纪检监察非密工作网
网络安全
解决方案
纪检监察非密工作网
等级保护
合规性咨询解决方案
纪检监察非密工作网
运行维护
解决方案
一站式网络
安全运营
解决方案
网络安全风险
监测及态势感知
解决方案
网络安全
攻防对抗演练
解决方案
医疗健康
数据安全保护
解决方案
“互联网+医疗健康”
网络安全防护
解决方案
网络安全
等级保护咨询
解决方案
33 34
教育行业
解决方案
典型应用
典型用户
北京教育考试院信息系统等级保护测评及安全加固项目
中国地质大学（北京）信息系统安全等级保护测评及整改项目
中央民族大学网络安全运维服务项目
北京邮电大学符合等保三级的校园网安全环境改造服务项目
北京信息科技大学安全运维服务项目
首都经济贸易大学信息安全建设项目
企业行业
解决方案
典型应用
典型用户
北京电信云安全保障体系建设项目
中国移动2020年至2022年网页防篡改软件集中采购项目
中核核信信创安全产品研发与相关技术管理服务外包服务项目
有色金属工业人才中心信息系统安全等级保护项目
北辰集团数据中心网络信息安全升级项目
青岛民航凯亚软件系统功能和安全检测服务项目
教育信息系统
等级保护
咨询和建设方案
高校网站群
网络安全防护
解决方案
高校信息系统网络
安全态势感知
解决方案
教育信息系统
敏感数据保护
解决方案
教育信息系统
密码应用及
评估解决方案
在线教育系统
网络安全
解决方案
教育APP
安全检测
解决方案
教育系统
攻防演习
解决方案
护网行动
解决方案
渗透测试、
攻击溯源及代码
审计解决方案
数据安全治理
解决方案
商用密码改造
解决方案
等级保护建设
解决方案
信创项目
解决方案
网站监控
解决方案
网络安全运维
解决方案
35 36
党群媒体行业
解决方案
典型应用
典型用户
北京市广播电视局网站监测项目
北京广播电视台IT安全服务整合项目
北京IPTV等级保护建设及安全服务项目
歌华有线网络安全系统升级改造建设项目
西城区融媒体市区电视互动采访平台及基础网络安全设施建设项目
延庆区融媒体等级保护整改建设项目
融媒体中心
网络安全
运维服务解决方案
融媒体中心
等级保护咨询
及建设方案
保密安全
监管
解决方案
分级保护
咨询
及建设方案
敏感数据
保护
解决方案
基于信创环境的
网络安全服务
解决方案
软件安全
开发咨询
解决方案
