信息安全咨询顾问服务是建立在对用户的行业特点完全把握和对信息安全能标准完全理解的基础上进行的。用户通过技术咨询和管理咨询，将能够把握信息安全建设重点，建立起自己有效的信息安全管理体系。
信息安全需求方案设计
      分析单位信息安全风险的最佳方法是定期的进行信息安全的风险评估。信息安全需求分析可以帮助天创公司了解和评估客户的企业财产可能会遇到的风险。要建立一个信息安全的防护体系第一步就是要了解这些风险。
      江苏天创科技有限公司总结了各个行业的信息安全需求及业务目标和行业标准的不同，最终建立了适用于当前国情的不同行业的信息安全建设顾问咨询体系，通过几年信息安全咨询服务的经验积累，公司已经拥有各个行业的信息安全建设的经验并建立起相关的行业方案库，通过江苏天诚科技有限公司信息安全咨询小组的顾问服务能直接有效的获得顾问的咨询，同时亦可以及时的借鉴行业内其他公司的一些可取做法。
信息安全管理体系制定
      江苏天创科技有限公司的信息安全顾问将通过需求分析、风险评估、风险处理、策略评估等各种技术手段，同时遵循PDCA模型最终为用户建立一套完整的信息安全管理体系。该体系是能够不但完全满足客户业务目标的需求，而且能够做到可行、有效、最佳化。信息安全咨询这一服务可以在该体系建立过程的任何阶段介入，同时用户可以记录该体系建立过程中每一个阶段的输入输出。
      江苏天创科技有限公司经过多年的信息安全建设经验总结，信息安全体系架构设计是保证和辅助信息安全管理体系的基础，通过该体系设计能够在技术层面辅助用户信息安全管理系统的有效落实。因此信息安全体系架构设计是信息安全建设中必不可少的一个重要环节。
包括以下内容：
      对不合理的网络结构进行调整，保证层次分明、边界清晰、冗余备份、路由协议合理，统一规划IP地址、设备命名。
      采用业界先进信息安全技术对关键业务系统和非关键业务系统进行逻辑隔离，保证各个业务系统间的信息安全性和高效性，例如：采用MPLS-VPN来进行对各业务系统间逻辑划分并进行互访控制。
      进行QOS配置、网络其他信息安全方面的优化，对设备本身信息安全进行配置，例如：使用房屋控制、身份验证配置，关闭不必要的端口、服务、协议。
等级保护咨询
      各单位信息化建设日新月异，信息安全方面，物理安全、网络安全和主机安全建设日趋成熟，随着黑客入侵攻击从网络层、主机层转向应用层以及业务数据层，我们也需要在应用安全、数据安全、身份认证与访问控制等方面更加重视，重点建设进行有针对性防护；在信息系统建设完成并投入使用后，应从这几个方面建立安全运维体系，更好地发现问题、分析问题和解决问题，让安全工作常态化、安全防护持续化，从而满足自身安全需求，并实现安全风险管控与合规管理。我们认为信息安全等级保护建设应该包括：技术体系、管理体系、运维体系，构成三位一体，立体协防；等级保护和风评是抓手，双管齐下，让安全保障体系持续有效！

      要面对当前与未来的安全威胁，信息安全建设应该是评估、规划、建设、运维的一个循环过程。通过等保测评和风险评估的方法来确认信息系统的实际安全需求；从而进行总体安全规划，设计安全技术框架和安全管理框架；并制定中、长期的安全建设内容，指导今后一段时间的信息安全工作。