信息系統運營、使用單位及其主管部門應當定期對信息系統安全狀況、安全保護制 度及措施的落實情況進行自查。第三級信息系統應當每年至少進行一次自查，第四 級信息系統應當每半年至少進行一次自查，第五級信息系統應當依據特殊安全需求 進行自查。

通過系統調查、資產分析、威脅分析、脆弱性測試、安全功能測試、安全管理檢 查、體系結構分析、安全措施分析、風險分析、安全建議等環節，對客戶信息系統 的資產價值、面臨潛在威脅、存在的薄弱環節、已采取的防護措施等進行分析。

數據安全是在數據的整個生命周期中保護數據免受未經授權的訪問、損壞或盜竊的 做法。涵蓋了信息安全的各個方面，從硬件和存儲設備的物理安全到管理和訪問控 制，以及軟件應用程序的邏輯安全，還包括組織政策和程序。

通過進行安全意識培訓、安全技術培訓、安全管理培訓等，從而提高客戶安全意識 和安全防護知識，理解安全策略和實踐。

應急響應機制是由政府推出的針對各種突發公共事件而設立的應急方案，通過該方 案使損失減到最小。強度由一級至四級依次減弱。

以規范化的流程為基礎，幫助用戶從安全防護與檢測、事件影響和安全改進等方面 開展防護運維工作。