服務內容
-
管理風險評估
安全管理機構組織架構評估、安全管理制度完善與合理性評估、人員安全管理相關體制評估、系統安全建設管理體制評估、系統安全運維管理體制評估
-
技術風險評估
物理層安全風險評估、網絡層安全風險評估、系統層安全風險評估、應用層安全風險評估、數據層安全風險評估
風險評估工作主要包括業務風險評估、資產風險評估、威脅評估、脆弱性評估、安全措施評估等內容，從信息資產的整體出發，分析企業面臨的安全威脅和存在的脆弱性，并給出可靠的風險評估報告。
安全管理機構組織架構評估、安全管理制度完善與合理性評估、人員安全管理相關體制評估、系統安全建設管理體制評估、系統安全運維管理體制評估
物理層安全風險評估、網絡層安全風險評估、系統層安全風險評估、應用層安全風險評估、數據層安全風險評估
和客戶簽訂授權協議，明確風險評估范圍，避免影響業務的正常運行。
了解企業日常工作、流程、管理、制度等信息，對已知安全措施評估。
通過滲透測試、漏洞掃描等操作發現企業網絡、主機、系統、應用的安全隱患。
計算風險，風險處置，制定風險處置計劃，通過評估后進行風險處置。
對發現的安全隱患和風險進行分析，形成專業的安全評估報告。
定期對系統等進行風險評估，可盡可能早的發現風險并風險處置，保證了系統的風險始終處于可接受的水平。
