应用安全评估检查-应用安全评估-多面魔方公司

安全评估服务介绍

基线核查服务：结合国家和行业要求，应用安全评估服务，通过工具+人工的方式对信息系统的资产进行安全基线核查与分析，并提供相应的安全整改建议。

渗透测试服务：依据各行业渗透测试实践，应用安全评估检查，通过工具辅助，主要以人工测试的方式，对客户授权下的应用系统进行非破坏性攻击测试。

安全巡检服务：针对客户已有的业务系统及资产提供周期性上门安全检测服务，包含漏洞识别、基线核查、安全设备日志分析，并提供安全巡检报告。

风险分析的原理

风险分析中要涉及资产、威胁、脆弱性三个基本要素。每个要素有各自的属性，资产的属性是资产价值；威胁的属性可以是威胁主体、影响对象、出现频率、动机等；脆弱性的属性是资产弱点的严重程度。风险分析的主要内容为：

对资产进行识别，应用安全评估作用，并对资产的价值进行赋值；

对威胁进行识别，描述威胁的属性，并对威胁出现的频率赋值；

对脆弱性进行识别，并对具体资产的脆弱性的严重程度赋值；

根据威胁及威胁利用脆弱性的难易程度判断安全事件发生的可能性；

根据脆弱性的严重程度及安全事件所作用的资产的价值计算安全事件造成的损失；

根据安全事件发生的可能性以及安全事件出现后的损失，计算安全事件一旦发生对组织的影响，应用安全评估，即风险值。

网络安全风险评估模型

      风险评估围绕着资产、威胁、脆弱性和安全措施这些基本要素展开，在对基本要素的评估过程中，需要充分考虑业务战略、资产价值、安全需求、安全事件、残余风险等与这些基本要素相关的各类属性。下图中方框部分的内容为风险评估的基本要素，椭圆部分的内容是与这些要素相关的属性。如下图中的风险要素及属性之间存在着以下关系：