风险评估
-
- 风险管理建议
- 依据《信息安全技术信息安全风险评估规范》GB_T 20984-2007等标准的内容，采用半定量半定性的分析方法，对信息系统资产进行全面的风险评估辅助工作。分析信息资产威胁和脆弱性之间的相互关系，分别以资产和业务流程为核心完成其信息系统风险管理过程中的风险鉴定、分析、评价和处理等工作，为客户提出建立风险管理建议。
-
- 等级化风险评估支持
- 针对系统情况，进行差距测评和风险分析，查找安全风险隐患，分析与等级保护标准的差距，清晰呈现客户系统的信息安全态势，为防范和化解信息安全风险，帮助用户将系统风险控制在可接受的水平，最大限度地保障信息安全提供科学支持。
-
.jpg)
- 安全测试
- 在系统上线前根据行业安全最佳化实践的Checklist内容，检查操作系统、数据库、WebServer程序的各项配置和运行状态，对目标系统的安全作深入的探测，帮助系统管理员发现系统中脆弱的环节。
-
- 安全检查
- 根据客户业务战略、安全管理要求结合法规政策对协助客户对自身或下辖单位的重要系统、重点安全措施以及可能存在的高风险环节进行安全检查，通过这种定制化的安全检查能够迅速有效发现安全短板，从而有针对性地去解决。
