安全評(píng)估服務(wù)就是從風(fēng)險(xiǎn)管理角度，依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其處理、傳輸和存儲(chǔ)的信息的機(jī)密性、完整性和可用性等安全屬性進(jìn)行評(píng)價(jià)的服務(wù)過程，為政府、金融、電力、煙草、企業(yè)等行業(yè)客戶的資產(chǎn)（包括客戶的安全設(shè)備、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)在內(nèi)）提供統(tǒng)一的安全評(píng)估服務(wù)。 | ||
| 服務(wù)內(nèi)容 | ||
Ⅰ.了解系統(tǒng)面臨的威脅 Ⅱ.了解系統(tǒng)脆弱性 Ⅲ.了解脆弱性可能導(dǎo)致安全事件 Ⅳ.輸出綜合的風(fēng)險(xiǎn)評(píng)價(jià) Ⅴ.針對(duì)風(fēng)險(xiǎn)抵御威脅的防范措施 | ||
| 服務(wù)價(jià)值 | ||
Ⅰ.基于行業(yè)風(fēng)險(xiǎn)知識(shí)庫，評(píng)估的風(fēng)險(xiǎn)更加充分并具有針對(duì)性 Ⅱ.基于全方位的風(fēng)險(xiǎn)評(píng)估，為客戶識(shí)別IT組織規(guī)劃、業(yè)務(wù)流程、信息系統(tǒng)及信息資產(chǎn)面對(duì)的IT風(fēng)險(xiǎn) Ⅲ.結(jié)合管理技術(shù)的風(fēng)險(xiǎn)評(píng)估結(jié)果，能夠幫助客戶更加有效地識(shí)別安全隱患，風(fēng)險(xiǎn)評(píng)估結(jié)論可以用于建立管理制度，并通過建立針對(duì)于技術(shù)評(píng)估發(fā)現(xiàn)的技術(shù)風(fēng)險(xiǎn)的控制措施，真正經(jīng)風(fēng)險(xiǎn)處理落到實(shí)處 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |
渝公網(wǎng)安備 50010702502937號(hào)