浪潮云

产品详情

简介

信息安全风险评估是对信息资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。作为风险管理的基础，风险评估是组织确定信息安全需求的一个重要途径，属于组织信息安全管理体系策划的过程。

风险评估就是量化评判安全事件带来的影响或损失的可能程度。

功能

（1）认识风险及其对目标的潜在影响；

（2）为决策者提供信息；

（3）有助于认识风险，以便帮助选择应对策略；

（4）识别那些造成风险的主要因素，揭示系统和组织的薄弱环节；

（5）有助于明确需要优先处理的风险事件；

（6）有助于通过事后调查来进行事故预防；

（7）有助于风险应对策略的选择；

（8）满足监管要求。
   

优势

• 丰富的数据收集手段

亿林安全风险评估咨询服务通过访谈、问卷、现场调研、漏洞扫描、渗透测试等多种手段，全面协助客户发现系统的安全风险。

• 动态的风险评估方法

亿林安全风险评估咨询服务根据业务系统的实际情况，综合运用多种风险评估方法协助客户进行系统的风险评估，包括流程图法、环境分析法、分解分析法、调查列举法等。

• 标准的流程项目管理

亿林安全风险评估咨询服务依据ISO9000的质量管理流程以及亿林重大工程管理流程进行项目交付，并以合规工程的实施标准，指导整个安全风险评估服务咨询项目的实施过程。

案例

• 哈尔滨市教育局

• 牡丹江市科技局

• 黑龙江煤矿安全监察局

• 哈尔滨市延寿县人民政府

• 黑龙江省安全生产监督管理局