(Safety assessment ) 安全评估又叫安全评价
一个组织的信息系统经常会面临内部和外部威胁的风险。 随着黑客技术的日趋先进,没有这些黑客技术的经验与知识很难充分保护您的系统。 安全评估利用大量安全性行业经验和漏洞扫描的最先进技术,从内部和外部两个角度,对企业信息系统进行全面的评估 。
安全评估目标:
在项目评估阶段,为了充分了解企业专用网络信息系统的当前安全状况(安全隐患),因此需要对网络系统进行安全状况分析,并对如下被选定的项目进行评估。
· 管理制度的评估
· 物理安全的评估
· 计算机系统安全评估
· 网络与通信安全的评估
· 日志与统计安全的评估
· 安全保障措施的评估
· 总体评估
金网智安全评估流程如下内容:
- 收集系统信息,调研系统安全现状。
- 分析系统面临的安全威胁并给出系统安全风险评估报告。
- 找出系统安全漏洞。
- 分析现有安全控制措施。
- 分析安全威胁发生的可能性和其影响。
- 给出针对性的保障和防护措施。
- 给出安全风险评估各个阶段的文档说明和整体评估报告及整改建议书。
基于多年为大的行业客户提供安全评估的经验,金网智逐步形成了自己的一套优化方法和理念。
金网智的安全评估服务的特点包括:
评估内容全面
包括从物理层到应用层,从实际操作到运营管理,共11个方面的评估。
评估流程标准化
通过多年的网络咨询服务,金网智已经形成了自己的一套合理的可定制的安全评估流程。该流程可以保证评估的有效性和可控性,以及和安全评估相关各方的合理配合。 |