安全評估服務(wù)就是從風(fēng)險管理角度,依據(jù)有關(guān)信息安全技術(shù)與管理標(biāo)準(zhǔn),對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機(jī)密性、完整性和可用性等安全屬性進(jìn)行評價的服務(wù)過程,為政府、金融、電力、煙草、企業(yè)等行業(yè)客戶的資產(chǎn)(包括客戶的安全設(shè)備、網(wǎng)絡(luò)設(shè)備及應(yīng)用系統(tǒng)在內(nèi))提供統(tǒng)一的安全評估服務(wù)。 | ||
服務(wù)內(nèi)容 | ||
Ⅰ.了解系統(tǒng)面臨的威脅 Ⅱ.了解系統(tǒng)脆弱性 Ⅲ.了解脆弱性可能導(dǎo)致安全事件 Ⅳ.輸出綜合的風(fēng)險評價 Ⅴ.針對風(fēng)險抵御威脅的防范措施 | ||
服務(wù)價值 | ||
Ⅰ.基于行業(yè)風(fēng)險知識庫,評估的風(fēng)險更加充分并具有針對性 Ⅱ.基于全方位的風(fēng)險評估,為客戶識別IT組織規(guī)劃、業(yè)務(wù)流程、信息系統(tǒng)及信息資產(chǎn)面對的IT風(fēng)險 Ⅲ.結(jié)合管理技術(shù)的風(fēng)險評估結(jié)果,能夠幫助客戶更加有效地識別安全隱患,風(fēng)險評估結(jié)論可以用于建立管理制度,并通過建立針對于技術(shù)評估發(fā)現(xiàn)的技術(shù)風(fēng)險的控制措施,真正經(jīng)風(fēng)險處理落到實(shí)處 |
|
||||
Copyright© 重慶秉通精益信息技術(shù)有限公司 | |