1.網絡安全等級測評：

根據《中華人民共和國網絡安全法》、《信息安全等級保護管理辦法》、《網絡安全等級保護基本要求》、《網絡安全等級保護測評要求》等法律法規和標準規范，對非涉及國家秘密的信息系統、網絡和數據資源開展檢測評估工作。

2.信息安全風險評估：

根據國家和行業要求，參照風險評估標準和管理規范，對信息系統的資產價值、潛在威脅、薄弱環節、已采取的防護措施等進行分析，判斷安全事件發生的概率以及可能造成的損失，提出風險管理措施的過程。

3.漏洞掃描與監測：

依托CVE、CNVD、CNNVD及國內各大安全廠商漏洞數據庫，通過定期掃描等手段，批量、高效的對指定的遠程或本地系統的脆弱性進行檢測，發現可利用漏洞的一種安全檢測服務，主要檢測內容包括：操作系統、數據庫、中間件、應用軟件、網絡設備、安全設備漏洞。

4.滲透測試：

由具備高技能和高素質的安全服務人員發起，模擬常見黑客所使用的攻擊手段對目標系統進行模擬入侵。充分挖掘和暴露系統的弱點，從而讓管理人員了解其系統所面臨的威脅，可作為漏洞掃描的補充驗證。

5.軟件測試：

驗證軟件是否滿足軟件開發合同或項目開發計劃、系統/子系統設計文檔、軟件需求規格說明、軟件設計說明和軟件產品說明等規定的軟件質量要求，為軟件產品的質量測量和評價提供依據。測試方法主要有白盒測試和黑盒測試、靜態測試和動態測試等。

6.移動應用安全檢測：

采用靜態掃描和動態掃描結合的方式，另外還有模擬交互檢測，自動化滲透檢測，服務器指紋探測等多種檢測方式，最大限度覆蓋應用的各個層面，檢測出潛在的安全漏洞和安全風險。

7.安全運維與應急保障支撐：

提供基于系統可用性、安全性、機密性監測和運維，提供短期或長期安全駐場服務，紅方或藍方駐場支撐，常規安全監測、漏洞掃描、滲透測試、安全性評估，應急響應等技術支撐服務。

8.網絡信息安全咨詢：

依托豐富的網絡安全服務經驗，結合國家相關法律法規和標準規范要求，提供信息安全建設、加固方案設計、安全體系設計等咨詢服務，確保重要網絡和信息系統符合國家和行業的監管要求。

9.個人信息安全影響評估：

針對個人信息控制者在發現、處理并持續監控個人信息環節，提供對個人信息主體權益造成影響的安全風險評估服務。通過服務可以檢驗其合法合規程度、修正個人信息保護邊界，調整安全控制措施，使個人信息處理過程處于風險可控的狀態。

10.商用密碼應用安全性評估：

針對商用密碼技術、產品和服務集成建設的網絡和信息系統，提供對其密碼應用的合規性、正確性和有效性評估服務，包括密碼技術應用、密鑰管理、安全管理等方面的測評。

11.數據安全風險評估

數據安全風險評估是在原有信息安全風險評估理論基礎上，圍繞數據資產和數據應用場景，關注數據資產本身的安全性的評估服務。通過數據安全風險評估，可以發現自身數據安全問題和短板，明確數據安全保護需求，為建設數據安全管理和技術手段指明方向，并給出具體解決方案。

12.網絡信息安全培訓

為政府機關、企事業單位提供定制化網絡信息安全培訓服務，包括：安全意識培養、法律法規宣傳、標準規范解析、專項技能提升等。