協助客戶建立信息安全管理組織，明確職責，為整體安全管理體系建設提供支持。根據調研和差距分析，參照標準要求協助客戶建立和完善管理體系文件清單。

圍繞網絡安全風險管理生命周期，從“識別”、“保護”、“檢測”、“響應”、“恢復”五個功能維度幫助客戶管理安全風險。
識別：幫助客戶通過資產管理、業務環境梳理、安全治理（合規性）、風險評估、風險管理策略、供應鏈風險管理等管理活動識別并管理系統、人員、資產、數據和能力等風險。

保護：幫助客戶制定并實施包括訪問控制、意識和培訓、數據安全等管理保障措施，確保關鍵基礎設施的安全穩定運行。

檢測：幫助客戶制定并采取包括異常事件檢測、安全持續監控、檢測流程等管理措施識別網絡安全事件的發生。

響應與恢復：幫助客戶制定并實施包括應急預案、應急演練等應急管理活動，用以支撐對潛在網絡安全事件影響進行遏制的能力，保持應急計劃的彈性和有效性。