等保安全评估-多面魔方技术服务公司-等保安全评估报价

安全评估服务的背景

您的网络安全状况如何？存在那些安全问题？哪里是高安全风险的地带？面对这些安全问题，应该如何去解决？为了充分了解系统存在的安全风险，以及面临的网络安全威胁，就需要使用多种安全检查方法收集准确的基础数据信息，从而客观的从技术脆弱性角度分析出客户业务中存在的安全问题。

我们将根据客户公司的安全需求，然后实施有效的诊断服务来评估客户业务安全现状，找出当前客户业务与安全实践存在的差距，为客户制定相应的安全解决方案。

安全评估服务 - 流程介绍

准备阶段：

1、确定评估范围：提出信息系统的目的、需求、规模和安全要求。

2、建立评估组织架构：责任人及编制信息安全评估方案及计划。

3、项目启动会议：讲解方案计划明晰责任及流程，等保安全评估报价，输出会议纪要。

输出成果：《安全风险评估评估组织》、《保密协议书》、《信息安全风险评估方案与计划》、《安全风险评估工作启动会议纪要》等

资产识别：

1、资产收集：业务应用、文档和数据（网络拓扑、资产台账、相关文档及数据）、软硬件资产、物理环境（机房）、组织管理（规章制度）；

2、区分资产重要性：结合业务情况及实际依赖程度区分重要资产与非重要资产；

3、重要资产估值与确认。

输出成果：《资产识别表》、《重要资产估值表》等。

脆弱性威胁评估：

1、脆弱性评估：1）技术性弱点、2）操作性弱点、3）管理性弱点；

2、威胁评估：1）人员威胁、2）系统威胁、3）环境威胁、4）自然威胁；

输出成果：《脆弱性、威胁、风险分析表》、《潜伏威胁评估表》。

防护能力评估：

通过访谈途径识别现有的安全措施并评估其效力。重点分析场景：

1、漏洞利用防护；

2、身份认证；

3、监控审计；

4、应急备份；

5、其他。

输出成果：《防护能力评估表》。

风险分析：

1、风险分析方法；

2、风险等级划分；

3、不可接受风险划分；

4、风险统计。

输出成果：《脆弱性、威胁、风险分析表》。

风险处置：

针对不可接受风险提出相应的整改方案及计划完成时间。

输出成果：《安全风险评估报告》、《安全风险评估工作总结会议纪要》。

怎么开展风险评估

自评估

是由被评估信息系统的拥有者发起，依靠自身的力量参照国家法规与标准，对其自身的信息系统进行的风险评估活动。

检查评估

检查评估则通常是被评估信息系统的拥有者的上级主管机关或业务主管机关发起的，等保安全评估公司，旨在依据已经颁布的法规或标准进行的，具有强制意味的检查活动，等保安全评估，是通过行政手段加强信息安全的重要措施。

委托评估

是由被评估信息系统的拥有者发起，委托安全服务机构，参照国家法规与标准，对其维护的信息系统进行的风险评估活动。