場景

落實行業監管要求，需開展風險評估工作；

在網絡安全規劃初期，排查系統風險，為規劃安排提供決策依據；

需要全面梳理信息資產，排查安全隱患，考量信息系統抗風險能力等。

簡述

風(feng)險(xian)評估服務主(zhu)要參考國家(jia)標準《信息安(an)全(quan)(quan)技術(shu) 信息安(an)全(quan)(quan)風(feng)險(xian)評估規范(fan)》(GB/T 20984)，針(zhen)(zhen)對(dui)信息系統(tong)開展(zhan)風(feng)險(xian)評估工作。我們可以派遣專業的(de)安(an)全(quan)(quan)工程師，針(zhen)(zhen)對(dui)用戶的(de)信息系統(tong)（網絡(luo)）進(jin)行風(feng)險(xian)評估，明確保(bao)護重點(dian)，查找漏洞(dong)及防護薄弱環節(jie)，識別出當前系統(tong)所存在的(de)風(feng)險(xian)，并在評估分析完成(cheng)后提(ti)出針(zhen)(zhen)對(dui)性的(de)風(feng)險(xian)控制規劃(hua)措施。

評估對象主要包括組(zu)織人員(yuan)機構、管(guan)理(li)制度、工作(zuo)(zuo)流程(cheng)、網(wang)絡架構、服務器(qi)應用、應用流程(cheng)等(deng)方面。評估工作(zuo)(zuo)的進行主要就信息(xi)資產、威脅(xie)和(he)脆弱性之間的相互關系(xi)，分別以資產和(he)業務流程(cheng)為核(he)心完成(cheng)其信息(xi)系(xi)統(tong)風(feng)險(xian)管(guan)理(li)過程(cheng)中的風(feng)險(xian)鑒定、分析、評價和(he)處(chu)理(li)等(deng)工作(zuo)(zuo)，幫助用戶開(kai)展全(quan)面的風(feng)險(xian)管(guan)理(li)工作(zuo)(zuo)。

價值

• 節省信息系統建設總體投資，最小成本獲得最大安全保障；
  
• 全面發現潛在問題和威脅，平衡潛在風險損失。