陕西-评估介绍-「多面魔方」

安全评估服务概述

多方面：深入用户业务，贴近用户需求，快速安全分析，多方面---检测。专门的工作人员熟悉各行业的安全特点，熟悉各行业的用户需求，结合用户需求，制定风险控制方案。

可落地执行：提供可落地执行的加固建议，只需根据风险评估报告进行安全加固即可。而且评估效率快。

如需了解更多关于安全评估服务的信息，欢迎关注本公司网站。

安全评估服务介绍

基线核查服务：结合和行业要求，通过工具+人工的方式对信息系统的资产进行安全基线核查与分析，并提供相应的安全---建议。

渗透测试服务：依据各行业渗透测试实践，通过工具辅助，主要以人工测试的方式，对客户授权下的应用系统进行非破坏性攻击测试。

安全巡检服务：针对客户已有的业务系统及资产提供周期性安全检测服务，包含漏洞识别、基线核查、安全设备日志分析，并提供安全巡检报告。

怎么开展风险评估

自评估

是由被评估信息系统的拥有者发起，依靠自身的力量参照法规与标准，对其自身的信息系统进行的风险评估活动。

检查评估

检查评估则通常是被评估信息系统的拥有者的上级主管---或业务主管---发起的，旨在依据已经颁布的法规或标准进行的，具有强制意味的检查活动，是通过行政手段加强信息安全的重要措施。

委托评估

是由被评估信息系统的拥有者发起，委托安全服务机构，参照法规与标准，对其维护的信息系统进行的风险评估活动。