您当前位置：广电计量检测集团股份有限公司 > 认证认可 > 信息安全风险评估服务

信息安全风险评估服务

认证资质：
检测价格：电议
检测周期：3-7天
检测类型：标准检测
送样方式：不限

领域分类：认证认可-其他服务

检测项目：餐饮酒店服务,保养和维修,振动检测,数据中心机房认证,理化性质,纺织服装和皮革检验检测,安全技术检测,动物实验,工厂内部环境安全,栈道检测,厂房,重金属,运输服务

服务地点：全国

我要咨询

详细信息

服务背景

信息安全风险评估服务

信息安全风险评估是信息安全管理的基础和关键环节。信息安全风险评估咨询以国际安全标准、行业最佳实践、国家安全法规及标准为依据，对客户网络与信息系统的资产价值、潜在的安全威胁、薄弱环节、现有安全防护措施等进行综合分析，以发现信息系统中存在的主要安全问题，并找到解决这些问题的方法，有针对性地提出管理和改进规划。

检测内容

服务介绍

广电计量参照风险评估标准和管理规范，针对系统的威胁性和脆弱性，对信息系统及其处理、传输和存储的数据信息的保密性、完整性和可用性等安全属性进行科学评估，为客户识别当前信息系统、业务逻辑层面的信息安全风险，并提供技术支持协助客户进行有效的风险处置规划建议。

服务内容

阶段	服务内容	服务介绍
准备阶段	系统调研	对被评估系统的调查了解情况,涉及网络结构、系统情况、业务应用等内容，生成《系统调研表》。
准备阶段	制定风险评估方案	根据调研情况及评估目的,确定评估的目标、范围、对象、工作计划、主要技术路线、应急预案等，生成《风险评估方案》。
识别阶段	资产识别	资产调查情况,分析资产价值,以及重要资产说明，生成《资产价值分析报告》。
	威胁识别	威胁调查情况,明确存在的威胁及其发生的可能性,以及严重威胁说明，生成《威胁分析报告》。
	脆弱性识别	从技术脆弱性、安全管理脆弱性方面识别脆弱性，生成《脆弱性分析报告》、《渗透测试报告》等。
	已有安全措施分析	分析组织或信息系统已部署安全措施的有效性,包括技术和管理两方面的安全管控说明，生成《已有安全措施分析报告》。
风险分析阶段	生成风险评估报告	对资产、威胁、脆弱性等评估数据进行关联计算、分析评价等, 应说明风险分析模型、分析计算方法，生成《风险评估报告》。
风险处理阶段	提出安全整改建议	对评估中发现的安全问题给予有针对性的风险处理建议。

服务范围

（1）适用于通信、电力、能源、医疗、交通运输、制造、教育等行业

（2）适用于所有信息化企业

服务标准

(1) GB/T 20984-2007 信息安全技术信息安全风险评估规范

(2) GB/T 31509-2015 信息安全技术信息安全风险评估实施指南

(3) GB/T 18336-2001 信息安全技术信息技术安全性评估准则

(4) GB/T 31722-2015 信息技术安全技术信息安全风险管理

(5) GB/T 33132-2016 信息安全技术信息安全风险处理实施指南

(6) GB/T 22080-2016 信息技术安全技术信息安全管理体系要求

(7) GBT/ 27921-2011 风险管理风险评估技术

服务背景

在这个互联网时代，信息安全是每一家企业都应该重视的事情。要知道信息一旦被黑客攻下，那么带来的损失是无法衡量的。因此日常做好信息安全风险评估的工作是非常有必要的，但并不是每个企业都设有专门的岗位来进行风险评估，因此我们提供咨询服务来协助客户完成风险评估。

服务流程

我们的优势

（1）广电计量获得中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质认证证书；

（2）广电计量拥有专业的信息安全管理服务团队，团队成员拥有丰富的风险评估咨询服务经验。

（3）广电计量在全国共有六十余个分子公司，秉持科学、公正、准确、快捷、周到的服务理念，助力各类型企业开展信息安全风险评估，提升信息安全风险管理水平。

检测标准

产品名称	检测标准	检测项目
信息安全风险评估服务	GB/T 21052-2007 信息安全技术信息系统物理安全技术要求	通信、电力、能源、医疗、交通运输、制造、教育

我的优势

（1）广电计量获得中国网络安全审查技术与认证中心(CCRC)颁发的信息安全服务资质认证证书；

（2）广电计量拥有专业的信息安全管理服务团队，团队成员拥有丰富的风险评估咨询服务经验。