采用(yòng)專業的(de)安(ān)全(quán)評估工具，自(zì)动或(huò)者(zhě)手(shǒu)动对(duì)評估对(duì)象(xiàng)信(xìn)息系(xì)统的(de)影響、威脅和(hé)脆弱(ruò)性(xìng)進(jìn)行全(quán)方(fāng)位(wèi)評估，歸納並(bìng)总結該系(xì)统所(suǒ)面(miàn)臨的(de)安(ān)全(quán)風(fēng)險，为後(hòu)續信(xìn)息系(xì)统的(de)安(ān)全(quán)規劃(huà)和(hé)建設提供決策依據(jù)。通(tòng)过(guò)風(fēng)險評估，可(kě)以(yǐ)全(quán)面(miàn)、完整的(de)了(le)解(jiě)客戶信(xìn)息系(xì)统的(de)安(ān)全(quán)状况，發(fà)現(xiàn)當前(qián)存在(zài)的(de)安(ān)全(quán)隐患，並(bìng)且(qiě)提出(chū)相應(yìng)的(de)安(ān)全(quán)建議，結合等級保護工作(zuò)，配合單位(wèi)進(jìn)行整改。

風(fēng)險評估服(fú)務(wù)內(nèi)容：

    風(fēng)險評估服(fú)務(wù)主(zhǔ)要(yào)为客戶信(xìn)息系(xì)统的(de)安(ān)全(quán)風(fēng)險提供評估，依據(jù)GB/T 20984-2007《信(xìn)息安(ān)全(quán)技術(shù) 信(xìn)息安(ān)全(quán)風(fēng)險評估規範》規定(dìng)的(de)評估步驟和(hé)評估流程，通(tòng)过(guò)系(xì)统調查、資産分(fēn)析、威脅分(fēn)析、脆弱(ruò)性(xìng)測试、安(ān)全(quán)功能(néng)測试、安(ān)全(quán)管(guǎn)理(lǐ)檢查、體(tǐ)系(xì)結構分(fēn)析、安(ān)全(quán)措施分(fēn)析、風(fēng)險分(fēn)析、安(ān)全(quán)建議等环(huán)节(jié)，对(duì)客戶信(xìn)息系(xì)统的(de)資産價值、面(miàn)臨潜在(zài)威脅、存在(zài)的(de)薄弱(ruò)环(huán)节(jié)、已采取(qǔ)的(de)防護措施等進(jìn)行分(fēn)析，從技術(shù)和(hé)管(guǎn)理(lǐ)两(liǎng)个(gè)层(céng)面(miàn)綜合判断信(xìn)息系(xì)统面(miàn)臨的(de)風(fēng)險。

風(fēng)險評估服(fú)務(wù)特(tè)點(diǎn)：

    符合國(guó)內(nèi)、行業的(de)标(biāo)准；

    覆蓋信(xìn)息系(xì)统運營和(hé)信(xìn)息化平台(tái)的(de)各(gè)个(gè)层(céng)面(miàn)；

    公(gōng)正(zhèng)、客觀的(de)評估結果(guǒ)；

    幫助單位(wèi)明(míng)确資産的(de)配置和(hé)分(fēn)布(bù)、業務(wù)運行模式、网絡體(tǐ)系(xì)結構、技術(shù)基礎結構、資産环(huán)境（周邊(biān)控制、安(ān)全(quán)措施）以(yǐ)及(jí)信(xìn)息安(ān)全(quán)策略和(hé)制度(dù)等信(xìn)息，准确了(le)解(jiě)客戶的(de)网絡、系(xì)统以(yǐ)及(jí)管(guǎn)理(lǐ)的(de)現(xiàn)状，全(quán)面(miàn)給(gěi)出(chū)每个(gè)层(céng)次(cì)的(de)安(ān)全(quán)隐患和(hé)脆弱(ruò)性(xìng)報告，使用(yòng)戶对(duì)信(xìn)息安(ān)全(quán)各(gè)个(gè)层(céng)次(cì)的(de)安(ān)全(quán)性(xìng)状况和(hé)整體(tǐ)安(ān)全(quán)状况有全(quán)面(miàn)具體(tǐ)的(de)了(le)解(jiě)。

    清(qīng)晰的(de)展(zhǎn)現(xiàn)信(xìn)息系(xì)统當前(qián)的(de)安(ān)全(quán)現(xiàn)状，提供公(gōng)正(zhèng)、客觀的(de)數據(jù)作(zuò)为決策參考，为控制和(hé)降低安(ān)全(quán)風(fēng)險、改善安(ān)全(quán)状况、實(shí)施信(xìn)息系(xì)统的(de)風(fēng)險管(guǎn)理(lǐ)提供依據(jù)。

    風(fēng)險評估是(shì)建立信(xìn)息安(ān)全(quán)保障機(jī)制中的(de)一(yī)種(zhǒng)科學(xué)方(fāng)法(fǎ)。对(duì)信(xìn)息系(xì)统而(ér)言，存在(zài)風(fēng)險並(bìng)不(bù)意(yì)味着不(bù)安(ān)全(quán)，只(zhī)要(yào)風(fēng)險控制在(zài)可(kě)接受的(de)範圍內(nèi)，就(jiù)可(kě)以(yǐ)达(dá)到(dào)系(xì)统穩定(dìng)運行的(de)目的(de)。風(fēng)險評估的(de)結果(guǒ)为保障信(xìn)息系(xì)统的(de)安(ān)全(quán)建設、穩定(dìng)運行提供了(le)技術(shù)參考。在(zài)規劃(huà)與(yǔ)設計(jì)階(jiē)段(duàn)，風(fēng)險評估的(de)結果(guǒ)是(shì)安(ān)全(quán)需求的(de)来(lái)源，为信(xìn)息系(xì)统的(de)安(ān)全(quán)建設提供依據(jù)；在(zài)系(xì)统運行维護階(jiē)段(duàn)，由(yóu)于(yú)信(xìn)息系(xì)统的(de)动态性(xìng)，需要(yào)定(dìng)期(qī)的(de)進(jìn)行風(fēng)險評估，以(yǐ)了(le)解(jiě)、掌握系(xì)统安(ān)全(quán)状态，是(shì)保證系(xì)统安(ān)全(quán)的(de)动态措施。同(tóng)时(shí)，風(fēng)險評估是(shì)信(xìn)息系(xì)统安(ān)全(quán)等級确定(dìng)及(jí)建設过(guò)程中一(yī)種(zhǒng)不(bù)可(kě)或(huò)缺的(de)技術(shù)手(shǒu)段(duàn)。