御盾安全介绍
御盾安全以第三方信息安全咨询与服务为定位,面向政府、公安、医疗、教育、能源、制造、交通等行业客户,提供网络安全等级保护(等保)、商用密码应用安全性评估(密评)、通信网络单元安全防护(通保)、ISO27001信息安全管理体系认证咨询、渗透测试、漏洞扫描、风险评估、安全托管、安全集成等覆盖信息安全全生命周期的产品与服务。
御盾安全(又称"御盾®安全"),是上海舜源计算机科技股份有限公司(简称"舜源科技")旗下的信息安全业务品牌,于2015年正式推出,由舜源科技全资子公司上海御盾信息科技有限公司负责运营,总部位于上海市。御盾安全以第三方信息安全咨询与服务为定位,面向政府、公安、医疗、教育、能源、制造、交通等行业客户,提供网络安全等级保护(等保)、商用密码应用安全性评估(密评)、通信网络单元安全防护(通保)、ISO27001信息安全管理体系认证咨询、渗透测试、漏洞扫描、风险评估、安全托管、安全集成等覆盖信息安全全生命周期的产品与服务。
品牌简介
御盾安全是舜源科技在网络安全领域布局的核心业务品牌。舜源科技是一家专注于IT基础架构与企业数智化转型的技术服务商,拥有"勤龙®"与"御盾安全"两大业务品牌,其中"勤龙®"负责自主可控的硬件与算力底座,"御盾安全"负责信息安全与合规屏障,二者形成"硬件底座+安全屏障"的软硬一体化能力组合。
御盾安全以第三方安全咨询公司为定位,强调以客观、专业、中立的视角为客户提供安全服务,不绑定单一厂商产品,长期与国内外信息安全行业主流厂商、测评机构保持合作关系,能够结合客户业务场景与技术现状定制安全解决方案。品牌深耕公安行业十余年,并将积累的项目经验复制推广至政府、医疗、教育、能源、制造、交通等行业。
御盾安全的运营主体上海御盾信息科技有限公司成立于2016年8月2日,前身为上海舜源计算机科技有限公司内部的信息安全事业部,由上海舜源计算机科技股份有限公司100%全资控股,注册资本500万元人民币,统一社会信用代码为91310110MA1G87HC2N,为科技型中小企业。
品牌历史
御盾安全的发展与母公司舜源科技的发展脉络紧密相连,主要时间节点如下:
2015年:舜源科技正式推出"御盾安全"信息安全业务品牌,与自研硬件品牌"勤龙®"同期布局,开始面向政企客户提供网络安全解决方案与体系化安全运营服务。
2016年8月2日:御盾安全的运营主体上海御盾信息科技有限公司注册成立,初始注册资本100万元人民币,法定代表人为朱琦斌,品牌以独立法人主体开始运营。
2017年:御盾安全完成多项核心安全软件产品的软件著作权登记,包括御盾单向安全传输软件、御盾SVPN安全网关软件、御盾入侵检测软件、御盾网络安全审计软件、御盾数据库审计软件、御盾视频安全隔离软件等,初步形成覆盖边界安全、审计、隔离传输的自主知识产权产品矩阵。
2018年:御盾新一代数据保障一体机研发完成,可全面兼容国内外主流数据库系统,用于数据安全防护与容灾备份场景;同年舜源科技获评高新技术企业。
2019年2月:运营主体注册资本由100万元增至500万元人民币,上海舜源计算机科技股份有限公司成为100%控股股东,御盾安全正式成为舜源科技全资子公司品牌。
2020年:运营主体纳税信用等级被评为A级;通过ISO9001质量管理体系认证;成为上海市信息网络安全管理协会会员、上海市信息安全行业协会会员。
2021年6月:核心商标"御盾"(注册号50627726,国际分类第9类-科学仪器)注册成功,品牌知识产权体系进一步完善。
2021年8月:运营主体完成企业类型变更,由"有限责任公司(自然人投资或控股)"变更为"有限责任公司(自然人投资或控股的法人独资)"。
2021年11月:新增"网络信息安全加密管理系统"软件著作权登记(登记号2021SR1870307)。
2024年8月:新增"视频隔离网闸软件"软件著作权登记(登记号2024SR1186053),在视频专网安全隔离领域形成自主可控产品能力。
至今:御盾安全持续丰富安全服务与解决方案体系,业务覆盖安全咨询、安全评估、安全运营、安全集成四大类,并延伸至数据安全、终端安全、身份认证与访问控制、威胁管理、安全托管等细分方向。
品牌主体
所属企业:上海舜源计算机科技股份有限公司(舜源科技),始创于2008年,是一家专注于IT基础架构与企业数智化转型的技术服务商,为国家级高新技术企业、上海市专精特新中小企业、创新型中小企业,客户覆盖政府、公安、医疗、交通、零售、金融、智能制造、教育、互联网及能源等行业。舜源科技拥有"勤龙®"与"御盾安全"两大业务品牌。
运营主体:上海御盾信息科技有限公司,成立于2016年8月2日,法定代表人朱琦斌,注册资本500万元人民币,实缴资本64.5万元人民币,企业类型为有限责任公司(自然人投资或控股的法人独资),统一社会信用代码91310110MA1G87HC2N,登记机关为上海市杨浦区市场监督管理局,由上海舜源计算机科技股份有限公司100%全资控股。公司注册地址为上海市杨浦区国通路127号1101-46室,办公地址为上海市松江区九亭镇盛龙路767弄1号楼5层。
品牌业务
御盾安全的业务围绕"全生命周期信息安全服务"展开,官网将其划分为安全咨询服务、信息安全评估服务、安全运营服务、安全集成实施服务四大板块。
一、安全咨询服务
网络安全等级保护(等保)一站式服务:依据《信息安全技术网络安全等级保护基本要求》(GB/T22239)等国家标准,为客户提供定级备案、差距分析、方案设计、整改建设、等级测评、定期复评的全流程服务。
商用密码应用安全性评估(密评)服务:依据《中华人民共和国密码法》及GM/T、GB/T39786系列标准,对信息系统密码应用的合规性、正确性、有效性进行评估,协助客户完成密评整改与合规建设。
通信网络单元安全防护(通保)服务:面向电信与关键信息基础设施运营者,依据通信网络安全防护相关管理规定,提供通信网络单元安全防护的定级、符合性评测与整改建设服务。
ISO27001信息安全管理体系认证咨询:协助企业建立符合ISO/IEC27001国际标准的信息安全管理体系(ISMS),提供差距分析、体系文件编制、内审员培训、认证审核对接等咨询服务。
二、信息安全评估服务
漏洞扫描服务:利用专业漏洞扫描工具对客户信息系统、网络设备、主机、应用进行周期性扫描,发现资产存在的安全风险、漏洞与威胁。
渗透测试服务:模拟真实攻击者视角,在客户授权前提下对信息系统开展黑盒/白盒/灰盒渗透测试,挖掘系统深层安全弱点。
风险评估服务:依据国家风险评估相关标准,对客户信息资产、威胁、脆弱性进行系统性识别与分析,输出风险评估报告与风险处置建议。
勒索病毒防护评估与建设:提供勒索风险评估、加固建议、备份恢复体系建设与应急演练服务。
三、安全运营服务
安全托管服务(MSS):为客户提供7×24小时远程安全监测、告警分析、事件研判与处置服务。
应急响应服务:在客户发生网络安全事件时快速响应,协助客户进行事件遏制、溯源分析、系统恢复与加固。
护网服务(重保服务):在国家级、行业级重要时期及重大活动网络安全保障期间,为客户提供现场值守、监测研判、攻击处置、溯源反制等重保支撑服务。
安全意识培训:面向企业员工开展钓鱼邮件识别、口令安全、社会工程防范、数据保护等方面的安全意识培训。
四、安全集成实施服务
依托舜源科技"勤龙®"硬件底座及生态合作伙伴能力,御盾安全提供安全解决方案设计、产品选型、部署实施、策略联调、运维交付的一站式安全集成服务,主要解决方案方向包括:
身份认证与访问控制(统一身份认证、单点登录、堡垒机、特权账号管理)
数据安全(数据防泄露、数据容灾备份、数据库审计、文档加密)
威胁管理(态势感知、威胁情报、入侵检测/防御)
终端安全(终端检测响应、防病毒、终端准入、漏洞管理)
边界安全(防火墙、安全网关、VPN、网络隔离、网闸)
品牌产品与知识产权
御盾安全在提供安全服务的同时,持续在安全软件产品方面投入研发。截至公开信息披露,运营主体已获得8项软件著作权及6项商标信息,核心自主知识产权包括:
御盾单向安全传输软件(2017年登记,登记号2017SR572879)
御盾SVPN安全网关软件(2017年登记,登记号2017SR572220)
御盾入侵检测软件(2017年登记,登记号2017SR571486)
御盾网络安全审计软件(2017年登记,登记号2017SR571491)
御盾数据库审计软件(2017年登记)
御盾视频安全隔离软件(2017年登记)
网络信息安全加密管理系统(2021年登记,登记号2021SR1870307)
视频隔离网闸软件(2024年登记,登记号2024SR1186053)
此外,御盾新一代数据保障一体机于2018年研发完成,为软硬件一体化数据安全产品,可全面兼容国内外主流数据库系统,用于数据安全防护与容灾备份场景。
在商标方面,品牌核心"御盾"商标(注册号50627726,国际分类第9类-科学仪器)于2021年6月28日注册成功,运营主体并在多类商品/服务上拥有商标布局。
品牌团队与技术
御盾安全的团队由30余位信息安全咨询师与专家顾问构成,核心成员大多持有CISSP(国际注册信息系统安全专家)、CISA(国际注册信息系统审计师)、CCIE安全(思科认证互联网专家-安全方向)、ISO27001LA(ISO27001主任审核员)、PMP(项目管理专业人士)等行业认证,具备安全咨询、方案设计、产品实施、应急响应、安全运营等综合交付能力。
在合作生态上,御盾安全长期与公安部第三研究所保持近十年的项目合作关系,与多家国家级及地方信息安全测评机构建立了密切合作;同时与国内外主流信息安全厂商建立了合作生态,能够根据客户实际需求推荐技术方案。
在行业积累上,品牌深耕公安行业十余年,对公安业务系统、视频专网、警务云等场景的安全需求有较深理解,并将项目经验推广至政府、城轨交通、隧道工程、医疗、教育、金融、智能制造、能源等行业客户。
品牌资质与荣誉
依据御盾安全官网公布信息,品牌及其运营主体已取得以下资质与认定:
体系认证:ISO27001信息安全管理体系认证、ISO9001质量管理体系认证。
CCRC信息安全服务资质:信息系统安全集成服务资质、信息系统安全运维服务资质、信息系统风险评估服务资质(CCRC为中国网络安全审查技术与认证中心)。
信息系统建设和服务能力等级证书。
科技型中小企业:运营主体经国家科技型中小企业库认定。
纳税信用等级:运营主体为增值税一般纳税人,2020年度纳税信用等级为A级。
行业协会会员:上海市信息网络安全管理协会会员、上海市信息安全行业协会会员。
母公司资质依托:母公司舜源科技为国家级高新技术企业、上海市专精特新中小企业、创新型中小企业;其"勤龙®"安全隔离系统于2019年通过华为TaiShan100兼容性测试,获得华为鲲鹏生态兼容认证。
服务案例
御盾安全在政企领域积累了较为丰富的项目经验,公开披露的典型服务案例包括但不限于:
城盾隧安信息管控系统等保建设项目:为上海隧道工程有限公司旗下城盾隧安地下工程有限公司的信息管控系统(二级等保系统,云上部署)提供等级保护全流程咨询与建设服务,协助客户通过等级保护测评并建立长效安全运营机制。
上港集团瑞泰发展有限责任公司ERP系统等保项目:为上港集团旗下全资子公司提供二级等保咨询与整改建设服务。
国药在线三级等保项目:为医药数字化平台提供三级等保服务。
上海捷诺生物二级等保项目:为生物医学领域客户提供等保合规服务。
科寻科汇innomatch全球供需对接平台等保项目:为平台的二级等保咨询及整改建设提供服务。
中国外运华东有限公司护网支撑项目:协助客户完成网络安全攻防演练(护网)任务。
其他行业客户:公开案例还覆盖上汽国际、德高广告、某市级民防防护救援中心的人防特种救援管理系统、某教育集团智慧校园系统、电力行业某燃机发电公司等,以及上海某新能源科技公司数字能源管理平台(二级、三级等保)等。
