風險評估服務
信息安全風險評估是參照風險評估標準和管理規范,對信息系統的資產價值、潛在威脅、薄弱環節(脆弱性)、已采取的防護措施等進行分析,判斷安全事件發生的概率以及可能造成的損失,提出風險管理措施的過程。當風險評估應用于IT領域時,就是對信息安全的風險評估。
信息安全風險評估是參照風險評估標準和管理規范,對信息系統的資產價值、潛在威脅、薄弱環節(脆弱性)、已采取的防護措施等進行分析,判斷安全事件發生的概率以及可能造成的損失,提出風險管理措施的過程。當風險評估應用于IT領域時,就是對信息安全的風險評估。
專項安全檢測與服務是指針對用戶的需求,通過漏洞掃描、滲透測試、源代碼安全審計、安全基線檢查等技術手段,對用戶所關注的安全專項進行調研、測試、評估和建議的服務過程。用戶可通過專項安全檢測與服務了解具備針對性的安全態勢和獲取具備針對性的安全建議。
定制化安全管家服務是通過常態化的安全態勢評估、高危漏洞跟蹤,定期開展風險評估、安全培訓等方式為用戶提供持續性的、貼近業務系統和業務數據的管家式安全檢測服務。通過這種貼身服務,可以讓用戶可持續的了解自身軟件與信息系統所處的安全態勢、面臨的安全風險,以便用戶持續的開展安全改進,加強業務系統防護,提高業務數據安全。