网络安全评估服务

Global Technology Integrator Ltd (GTI公司) 成立于 1989 年，是一家知名的 IT 解决方案和服务公司，致力为各行各业的客户提供领先的 IT 解决方案和优质服务。我们尤其著重提供全面的安全解决方案和服务，以保护客户的业务和重要资料。

我们采用综合的策略和方法，提供全面的安全服务，借以满足网路安全保护生命周期中的不同需求，全面防御网路威胁。我们的安全服务包括：
• 安全咨询；安全评估SRAA和私隐影响评估 PIA
• 全方位安全方案的设计、实施与售后支持
• 24/7安全营运中心 (AI-empowered SOC)、MSS 和 MDR 服务
• 用户网络安全意识培训
• 外部攻击面管理 (EASM)
• 事故回应 (IR) 规划和支援

公司总部位于香港，在中国北京、上海、南京、广州、深圳等主要城市设有办事处。

CMHK 提供网络安全评估服务，针对企业系统、网络与应用程式进行全面检查，以识别潜在网络风险。我们的安全评估涵盖：内部网络漏洞、伺服器/作业系统漏洞、无线网络漏洞、原始码漏洞、网页/行动应用漏洞、安全风险评估以及稽核/隐私影响评估。

服务内容包括漏洞扫描与渗透测试：
1.漏洞扫描：基于 CVSS（通用漏洞评分系统），精准评估漏洞风险等级，聚焦于关键资产，优先修补与缓解高风险威胁，全面保护核心系统安全。
2.渗透测试：运用专业技术发现传统自动化扫描无法检出的漏洞，精确识别潜在风险并有效防范其被利用。我们亦提供详细分析报告与针对性修复建议，全面提升系统安全性。
我们的完整服务生命周期包括六个步骤：
界定评估范围 → 资讯收集 → 漏洞扫描 → 渗透测试 → 风险评估 → 稽核报告。
我们的安全评估服务能有效识别潜在风险、确保系统安全，并为企业构建更健全的安全防护体系

HKT 的网络安全评估包括：i) 企业资安健康检查（Enterprise Security Health Audit），可识别系统弱点并评估合规性，ii) 提供专门评估，例如持续弱点评估（Continuous Vulnerability Assessment）及网络应用程式与 API 安全扫描（Web Application & API Security Scanning），以实现防护。

HKT 资安评估服务内容
资安健康检查：此服务会深入进行系统评估，发现潜在漏洞，审核合规性，并提供强化网络安全防御的解决方案，帮助防范网络威胁。

弱点评估：识别已知安全风险及网络资产，在黑客利用前发现和修补漏洞，实现长期防护，并检视缓解措施的有效性。

网络应用程式及 API 安全扫描：对网站及 API 进行扫描，找出并修复如 SQL 注入、跨站脚本（XSS）等漏洞，同时识别因程式库过旧或设定失误所造成的风险。

云端安全评估：HKT 提供全方位云环境可视化，协助风险管理，简化合规流程，并为云端基础架构提供 24x7 监控
HKT de wǎngluò ānquán pínggū bāokuò:I) qǐyè zī ān jiànkāng jiǎnch

CMHK的攻防演练服务，透过模拟真实世界的网络攻击场景，帮助企业识别网络环境中的安全性漏洞，验证既有网络安全能力，提升应急响应流程，并符合合规要求。

我们的攻防演练服务聚焦于三个重点领域：
1. 模拟攻击：红队基于真实攻击手法进行测试；
2. 防御评估：专业蓝队进行测试与防御能力验证；
3. 攻防对抗：以全流程攻防演练方式进行全面测试，包括网络保护与关键安全服务，提升网络防御能力。

演练四大阶段：
1. 准备阶段：前期研究工作，包括网络架构检查、环境调研、流量威胁分析、规则与流程准备、防御组织建设。
2. 加固阶段：在正式攻防演练前，CMHK 会先对整个网络环境进行检测与加固。核心工作包括：互联网资产扫描、漏洞扫描、渗透测试、安全基线/配置检查、高风险策略检查、安全意识培训、钓鱼演练以及安全设备部署与加固。
3. 攻防阶段：红队依据真实场景进行模拟攻击，蓝队则透过现场或远端方式进行防御；前线 24/7 监控团队与二线安全分析团队合作，实时执行检测、应急处理、防护验证以及威胁归因。
4. 总结阶段：CMHK 回顾演练成果，提供详细报告与改进建议，并基于报告制定整改计划与长期保护策略，以确保持续优化与安全能力提升。

我们的保安风险评估与审计（SRAA）服务：
服务重点：
🔍 漏洞扫描 – 自动侦测系统及网络中的已知安全漏洞。
🛡️ 渗透测试 – 模拟网络攻击以发掘可被利用的弱点。
🧠 手动测试 – 由专家进行深入测试，识别逻辑漏洞及真实攻击情境。
🔎 安全审计 – 全面检视保安控制、政策及程序，确保其有效性及合规性。
🛠️ 建议与修复支援 – 提供具体改善方案及技术支援，协助修补漏洞并提升整体保安水平。

客户选择我们的原因：
✅ 拥有交付高质素评估项目的丰富经验。
✅ 提供符合营运及法规要求的度身订造方案。
✅ 评估效率高，支援回应迅速。
✅ 严格保密，保障客户资料安全。

成功经验：
🏆 成功完成多个政府部门的QPS（资讯科技专业服务常设合约）项目。
🧪 获列入iAM Smart沙盒计划名单，负责交付SRAA项目，确保整合安全并符合DPO要求。
🏅 取得ISO/IEC 27001认证，展现我们对国际资讯安全管理标准的承诺。