企业等级: | 普通会员 |
经营模式: | 商业服务 |
所在地区: | 北京 北京市 |
联系卖家: | 刘斌 先生 |
手机号码: | 18511298320 |
公司官网: | bjdmmf.tz1288.com |
公司地址: | 北京市海淀区上地信息路11号彩虹大厦北楼西段205室 |
安全评估服务——安全评估流程
主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段:
线上评估:本阶段主要完成线上评估工作的实施,即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式,了解业务系统的安全现状,为风险分析提供资料。现状评估阶段主要的工作任务包括人员访谈、安全基线扫描、漏洞扫描等。
数据分析:本阶段主要对现场评估阶段采集的数据进行分析、整理,为风险评估报告的撰写提供依据。
报告撰写:本阶段主要完成风险评估报告的撰写、修订。根据数据分析的结果撰写评估报告,并针对业务系统存在的安全风险、安全隐患提供修复建议。与负责人进行沟通,等保安全评估服务,对评估报告进行修订。
输出结果:《安全评估报告》
选择风险评估服务商应该考虑哪几点
7、标准化项目管理
风险评估项目团队将与客户保持密切的交流和沟通,以保障实施过程中系统的安全性及稳定性。风险评估的实施和管理以国内实施规范和国内化的项目管理规范为指引,等保安全评估,指导整个风险评估项目的实施过程, 确保高水平、高标准、高质量的完成风险评估项目交付,为用户提供更高满意度的服务。
安全评估服务介绍
基线核查服务:结合国家和行业要求,等保安全评估报价,通过工具+人工的方式对信息系统的资产进行安全基线核查与分析,并提供相应的安全整改建议。
渗透测试服务:依据各行业渗透测试实践,通过工具辅助,主要以人工测试的方式,对客户授权下的应用系统进行非破坏性攻击测试。
安全巡检服务:针对客户已有的业务系统及资产提供周期性上门安全检测服务,包含漏洞识别、基线核查、安全设备日志分析,并提供安全巡检报告。