产品优势
产品功能
-
资产识别
针对客户现状进行资料收集、文档查阅、访谈调研等调研类工作，还包含物理环境评估、网络安全评估等评估类工作内容。
-
威胁识别
针对客户方资产进行识别、梳理与分类，根据梳理和调研结果进行相应比对，分析资产所面临的风险、现有措施的有效性等。
-
脆弱性识别
制定信息安全管理体系框架：优化现有管理制度文档更贴合现状需求；补全相应信息安全管理框架所需的其他管理制度或规范记录等。
-
安全措施识别
信息安全管理体系在优化后进行相应试运行，在此过程中，若发现部分管理制度或规范等存在优化处可进行相应修订。
-
风险分析
高质量、高效完成重保服务所进行的资源分配与针对重保服务对象的前期熟悉工作，以便于更好地提供保障与应急服务。
-
风险处置
为客户提供重大事件期间的保障值守与应急响应，重点工作内容为日志分析以及安全事件发生时的应急响应工作等。
应用场景
安全规划
明确客户信息系统自身安全状态，协助客户制定整体安全规划，逐步完善防护能力、检测能力、响应能力、恢复能力，实现整体安全。
特点
- 更贴合客户实际安全需求
- 更具有可行性与落地性
技术评估
借助各项专业服务内容，实现客户信息安全系统脆弱性检测评估、威胁评估分析、资产分析和风险评估。
特点
- 帮助客户掌控系统安全风险
- 提供专业的安全解决方案和建议
管理评估
从管理机构、管理制度、人员管理、系统建设管理以及系统运维管理几方面入手，对组织的安全管理进行评估，发现管理层面的薄弱点。
特点
- 更符合现有安全合规要求
- 更具有可操作性与可实行性
