2023年网络安全服务阳光行动优秀应用案例 | 某金融企业网络安全应急处置项目

PART 1  基本信息

01 案例名称

某金融企业网络安全应急处置项目

南京众智维信息科技有限公司

金融

金融行业作为经济发展的重要支柱，涉及巨额资金流动和金融交易，在支付结算等方面扮演着至关重要的角色。由于其特殊的业务性质，金融行业成为了网络攻击的高风险行业之一，对网络安全服务需求也逐步增高，南京众智维信息科技有限公司在某金融企业网络安全应急处置项目中，结合此标准中的成本度量方法，对项目服务成本进行分析和测算，帮助客户降低了安全风险和管理成本，同时也建立了良好的合作模式和沟通机制，有效提升客户的满意度和信任度。

结合客户的实际业务特征与安全场景需求，以此标准为基础，对项目所需的应急处置服务进行全面的规划和设计，制定服务级别协议、项目所需人员数量和级别、评估所需工时，确定本次项目所需3位高级工程师，共计42人天。服务人力单价参考国家统计局发布的2021年信息传输、软件和信息技术服务业平均工资。

最终，按照标准所度量的总成本结果与实际中标费用偏差较小。在服务交付和服务后续管理方面，也秉承此标准，对服务过程进行全面的监督和管理，促进供需双方对服务成本组成的认知共识。

在此次项目中，结合企业实际业务特征与安全场景需求，通过对标准的解读与深刻理解，从成本管理和风险控制的角度出发，提供了全面的服务和保障方案。帮助客户降低安全风险和管理成本，促进了客户对网络安全服务项目的合理规划和有效管理，南京众智维信息科技有限公司也因此与客户建立了良好的合作模式和沟通机制，赢得了客户的信任和赞誉。