風險評估服務
1. 風險評估服務
1.1 服務說明

風險評估服務是對客戶信息系統資產所面臨的威脅、存在的弱點、造成的影響,以及三者綜合作用所帶來風險的可能性的評估。讓客戶全面了解和掌握信息系統面臨的信息安全威脅和風險,明確采取何種有效措施,降低威脅事件發生的可能性或者其所造成的影響,從而將風險降低到可接受的水平;同時,為后續的安全規劃和安全建設提供決策依據。
1.2 服務特點
匯安科技從事信息安全服務十多年,在公司核心技術積累的基礎上,經過多年來和數十項重點風險評服務項目實踐積累,結合國際先進的安全服務最佳實踐和經驗,形成的一套專業、全面、有效的風險評估服務交付成果。
1.3 服務理念
信息安全是一個管理過程。實際上,對安全技術和產品的選擇運用,這只是信息安全實踐活動中的一部分,只是實現安全需求的手段而已,通過風險評估來確定需求,根據需求選擇安全技術和產品,并按照既定的安全策略和流程規范來實施、維護和審查安全控制措施。