专业安全服务，为您的业务保驾护航
遵循国家相关标准，如 GB/T 20984-2022《信息安全技术 信息安全风险评估方法》等，对客户信息系统进行风险评估。
对客户信息系统中的资产进行全面识别，包括网络设备、主机、应用程序、数据等，并确定资产价值。
分析可能对客户信息系统造成威胁的因素，如恶意软件、网络攻击、人为失误等。
查找信息系统中存在的安全漏洞、配置缺陷、管理薄弱环节等脆弱性。
综合考虑资产价值、威胁与脆弱性，运用适当的风险评估方法，对信息系统面临的风险进行分析与评估，确定风险等级。
根据风险评估结果，为客户提供针对性的风险处置建议，包括风险规避、降低、转移、接受等措施。
风险评估模型与方法论示意图
风险评估服务流程示意图
与客户沟通，明确风险评估目标、范围、方法等，组建风险评估团队。
通过调研、访谈、技术检测等方式，识别客户信息系统资产，并确定资产价值。
运用工具扫描、人工分析等方法，识别威胁与脆弱性信息。
采用风险矩阵、层次分析法等方法，对风险进行分析计算，确定风险等级。
撰写风险评估报告，包括评估过程、结果、风险处置建议等内容，并向客户汇报。
对客户整个信息系统进行全面、深入的风险评估，涵盖所有资产、威胁和脆弱性。
针对客户特定业务系统、项目或安全问题进行专项风险评估，聚焦特定领域的风险。