網絡安全服務：風險評估服務 Draft

風險評估服務參照國際風險評估慣例和標準，調查分析用戶的已有策略，從管理、制度、落實情況、物理安全、人員安全、第三方安全等方面來評估分析。調查業務流程，并對信息資產進行賦值和等級劃分；結合工具掃描、人工評估對系統、網絡、數據庫以及管理制度進行安全性評估，并根據評估結果提供評估報告。可幫助用戶了解自身網絡信息系統的安全狀況：通過資產重要性分析明確需要重點保護的資產信息；通過系統弱點分析、威脅分析、安全措施的有效性分析確定各項資產所面臨的真實安全威脅問題。