多面魔方技术服务公司-信息安全风险评估服务项目

安全评估服务——服务内容详情介绍

对企业相关运维、开发、管理等人员进行访谈对：企业相关运维、开发、管理等人员进行访谈，发现企业日常工作、流程、管理、制度等存在的安全隐患；

检查企业相关制度文档：检查企业相关制度文档，发现企业管理、流程等存在的安全问题；

风险评估服务内容：风险评估服务包含渗透测试、基线检查、漏洞扫描、安全访谈等内容;

基线检查：通过基线检查，发现企业网络、主机、系统、应用等存在的错误配置、不符合项、弱口令等问题；

渗透测试：通过渗透测试，自动化信息安全风险评估服务项目，发现企业网络、主机、系统、应用等存在的安全隐患；

漏洞扫描：通过漏洞扫描，信息安全风险评估服务项目，发现企业网络、主机、系统、应用等存在的安全漏洞；

安全评估服务介绍

未经安全评估的系统可能存在大量的安全漏洞，对客户的业务带来巨大的损失。企业需要在业务系统上线时进行安全风险排查，免遭侵入。安全评估服务，由阿里云认证的安全技术合作伙伴对系统进行多面的安全隐患排查，金融行业信息安全风险评估服务项目，从技术角度分析出业务中存在的安全问题，企业信息安全风险评估服务项目，并指导客户进行加固和修复。

如需了解更多关于安全评估服务的资讯，欢迎拨打网站上的热线电话。

安全评估服务 - 流程介绍

准备阶段：

1、确定评估范围：提出信息系统的目的、需求、规模和安全要求。

2、建立评估组织架构：责任人及编制信息安全评估方案及计划。

3、项目启动会议：讲解方案计划明晰责任及流程，输出会议纪要。

输出成果：《安全风险评估评估组织》、《保密协议书》、《信息安全风险评估方案与计划》、《安全风险评估工作启动会议纪要》等

资产识别：

1、资产收集：业务应用、文档和数据（网络拓扑、资产台账、相关文档及数据）、软硬件资产、物理环境（机房）、组织管理（规章制度）；

2、区分资产重要性：结合业务情况及实际依赖程度区分重要资产与非重要资产；

3、重要资产估值与确认。

输出成果：《资产识别表》、《重要资产估值表》等。

脆弱性威胁评估：

1、脆弱性评估：1）技术性弱点、2）操作性弱点、3）管理性弱点；

2、威胁评估：1）人员威胁、2）系统威胁、3）环境威胁、4）自然威胁；

输出成果：《脆弱性、威胁、风险分析表》、《潜伏威胁评估表》。

防护能力评估：

通过访谈途径识别现有的安全措施并评估其效力。重点分析场景：

1、漏洞利用防护；

2、身份认证；

3、监控审计；

4、应急备份；

5、其他。

输出成果：《防护能力评估表》。

风险分析：

1、风险分析方法；

2、风险等级划分；

3、不可接受风险划分；

4、风险统计。

输出成果：《脆弱性、威胁、风险分析表》。

风险处置：

针对不可接受风险提出相应的整改方案及计划完成时间。

输出成果：《安全风险评估报告》、《安全风险评估工作总结会议纪要》。

多面魔方技术服务公司-信息安全风险评估服务项目由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司坚持“以人为本”的企业理念，拥有一支高素质的员工队伍，力求提供更好的产品和服务回馈社会，并欢迎广大新老客户光临惠顾，真诚合作、共创美好未来。多面魔方——您可信赖的朋友，公司地址：北京市海淀区上地信息路11号彩虹大厦北楼西段205室，联系人：刘斌。

公司成立于2017年，注册资金1000万，技术人员比例80%，是国内一家专注MSSP（ManagedSecurityServiceProvider）的一站式网络安全托管/运营服务提供商。公司目前已在北京、上海、深圳等城市建立7*24H安全运营中心并开展业务。安全服务团队由具有CISSP/CCIE/CISP/PMP及多家主流安全厂商资质的人员组成。T2安全服务家5名，T1现场工程师20余名。“安全与信赖值得托付”是企业精神和服务信念！拥有**的工具、主动的服务意识、开放有活力的企业文化，使公司得以不断发展壮大服务更多客户。确保客户安全投资**，助力客户实现业务目标，是公司能够赢得用户信赖的根本所在。公司自成立便一直专注于IT系统的安全评估、安全运维、检测响应等*技术领域，不断创新服务与产品，建设安全运营平台技术框架，以“安全运营，解决问题，持续有效”构建一体化管理平台、一站式服务、共享海量技术资源与上下游厂商能力资源，让信息系统较安全、较有效、较有**，也让用户较省心。