安全评估服务就是从风险管理角度,依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行评价的服务过程,为政府、金融、电力、烟草、企业等行业客户的资产(包括客户的安全设备、网络设备及应用系统在内)提供统一的安全评估服务。
服务内容
n 了解系统面临的威胁
n 了解系统脆弱性
n 了解脆弱性可能导致安全事件
n 输出综合的风险评价
n 针对风险抵御威胁的防范措施
服务价值
n 基于行业风险知识库,评估的风险更加充分并具有针对性
n 基于全方位的风险评估,为客户识别IT组织规划、业务流程、信息系统及信息资产面对的IT风险
n 结合管理技术的风险评估结果,能够帮助客户更加有效地识别安全隐患,风险评估结论可以用于建立管理制度,并通过建立针对于技术评估发现的技术风险的控制措施,真正经风险处理落到实处
Copyright 2017 © 江苏肯飞信息工程有限公司 All Rights Reserved.