| 企业等级： | 普通会员 |
| 经营模式： | 商业服务 |
| 所在地区： | 北京 北京市 |
| 联系卖家： | 刘斌 先生 |
| 手机号码： | 18511298320 |
| 公司官网： | bjdmmf.tz1288.com |
| 公司地址： | 北京市海淀区上地信息路11号彩虹大厦北楼西段205室 |
网络安全风险评估的依据是什么
风险评估工作主要遵循以下评估依据，第三方安全评估，并作为评估工作实施的指导文件，部分评估内容将参考或借鉴指导文件内容。
1) 《中华人民共和国网络安全法》
2) 《国家网络与信息安全协调小组<关于开展信息安全风险评估工作的意见>》（国信办[2006]5 号）
3) 《信息安全技术 信息安全风险评估规范》 （GB/T 20984-2007）
4) 《信息安全技术 信息安全风险评估实施指南》 （GB/T 31509-2015）
5) 《信息安全技术 信息安全事件分类分级指南》 （GB/Z 20986-2007）
6) 《计算机场地通用规范》 （GB/T 2887-2011）
7) 《信息技术 安全技术 信息安全控制实践指南》 （GB/T 22081-2016）
8) 《信息技术 安全技术 信息安全风险管理》 （GB/T 31722-2015）
9) 《信息安全技术 数据库管理系统安全技术要求》 （GB/T 20273-2019）
10) 《信息安全技术 网络基础安全技术要求》 （GB/T 20270-2006）
11) 《信息安全技术 信息系统通用安全技术要求》 （GB/T 20271-2006）
12) 《信息安全技术 网络安全等级保护测评要求》 （GB/T 28448-2019）
13) 《信息技术 安全技术 信息安全管理体系要求》 （ISO/IEC 27001:2013）
14) 《信息技术 安全技术 信息安全风险管理》 （ISO/IEC 27005:2018）
15) 《信息技术安全评估准则》 （ISO/IEC 15408）
选择风险评估服务商应该考虑哪几点
7、标准化项目管理
风险评估项目团队将与客户保持密切的交流和沟通，以保障实施过程中系统的安全性及稳定性。风险评估的实施和管理以国内实施规范和国内化的项目管理规范为指引，指导整个风险评估项目的实施过程，第三方安全评估方案， 确保高水平、高标准、高质量的完成风险评估项目交付，为用户提供更高满意度的服务。
安全评估服务——安全评估目标
语音在项目评估阶段，为了充分了解企业网络信息系统的当前安全状况（安全隐患），因此需要对网络系统进行安全状况分析。经我系安全小组和该企业信息中心的双方确认，对如下被选定的项目进行评估。· 管理制度的评估· 物理安全的评估· 计算机系统安全评估· 网络与通信安全的评估· 日志与统计安全的评估· 安全保障措施的评估· 总体评估
热线电话：18511298320
