一、信息安全總體規劃
☆ 信息安全管理模式調查
☆ 信息安全現狀報告
☆ 信息安全愿景規劃
☆ 信息安全管理架構設計 （詳見下列二）
☆ 信息安全技術架構設計（詳見下列三）
☆ 信息安全專項規劃（詳見下列三）
☆ 信息安全規劃實施路線圖

二、信息安全管理體系規劃

☆ 企業信息安全風險評估方法
☆ 整合的信息安全管理體系(ISO27000、等級保護體系、ISO2000融合)
☆ 企業信息安全治理機制、組織結構設計
☆ 企業信息安全管理制度規范
☆ 企業信息安全精細化管理（流程化、指標化、工具化）
☆ 企業IT審計體系

三、信息安全技術架構設計及專項規劃
☆ 信息安全總體技術架構設計
☆ 信息安全架構實施標準
☆ 網絡分區分域與邊界防護標準設計
☆ 敏感數據保護方案設計
☆ 數據安全解決方案設計
☆ ERP安全風險管控設計
☆ 云安全解決方案設計
☆ 集團移動辦公與無線安全解決方案設計
☆ 工業控制系統信息安全設計
☆ 一體化Web安全防護方案設計
☆ 災備系統建設方案設計
☆ 信息安全集中審計平臺解決方案設計
☆ 統一身份管理平臺解決方案設計
☆ 統一安全監測、預警平臺解決方案設計等

四、信息安全管理輔助工具設計與選型建議
☆ 集團型信息安全管理軟件平臺
☆ 基于威脅情報的信息安全運維軟件平臺
☆ 開發安全管理平臺
☆ 大數據安全分析軟件平臺
☆ 數據防泄露DLP工具
☆ 數據加密工具
☆ 其他安全工具

五、信息安全服務
☆ 企業信息安全服務能力設計 
☆ 企業信息安全培訓體系設計
☆ 企業信息安全年運維服務
☆ 信息安全意識宣傳年服務
☆ 云計算模式的安全運維服務等