咨詢?cè)u(píng)估服務(wù)
相關(guān)介紹
咨詢?cè)u(píng)估是面向?qū)h政機(jī)關(guān)、企事業(yè)單位、各類行業(yè)單位提供的專業(yè)規(guī)劃評(píng)估服務(wù),圍繞客戶組織信息系統(tǒng)所支持的業(yè)務(wù)和管理要求,為組織在安全體系建設(shè)規(guī)劃階段提供咨詢、規(guī)劃與評(píng)估服務(wù),主要包含安全環(huán)境評(píng)估、安全管理咨詢、安全架構(gòu)設(shè)計(jì)。
服務(wù)功能
管理體系咨詢
按照國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn),按照PDCA的完整管理過(guò)程,幫助企業(yè)建設(shè)、認(rèn)證和維護(hù)完整、有效的信息安全管理體系(ISMS),為政府、企事業(yè)單位的業(yè)務(wù)運(yùn)營(yíng)提供充足的安全保障。
等級(jí)保護(hù)咨詢
參照國(guó)家等級(jí)保護(hù)標(biāo)準(zhǔn)GB/T22239、GB/T22240及行業(yè)等級(jí)保護(hù)標(biāo)準(zhǔn)要求,幫助企業(yè)了解并建設(shè)滿足信息安全等級(jí)保護(hù)基本要求的信息系統(tǒng),確保其符合國(guó)家和行業(yè)關(guān)于信息安全等級(jí)保護(hù)的監(jiān)管要求,并具備足夠的信息安全保障能力。
基礎(chǔ)環(huán)境評(píng)估
以專業(yè)人員、產(chǎn)品服務(wù)、技術(shù)創(chuàng)新能力為保障,面向網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)庫(kù)、中間件、安全管理方面開(kāi)展評(píng)估設(shè)計(jì)、技術(shù)安全評(píng)估、管理安全評(píng)估、措施與建議分析等一系列工作。
業(yè)務(wù)安全評(píng)估
了解企業(yè)的業(yè)務(wù)邏輯,全面分析其業(yè)務(wù)中可能存在的安全風(fēng)險(xiǎn),并對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)給出對(duì)應(yīng)的安全處置和整改建議,保證其業(yè)務(wù)安全體系的合規(guī)性、可靠性、可擴(kuò)展性和前瞻性。全面提高相關(guān)從業(yè)人員對(duì)安全風(fēng)險(xiǎn)的識(shí)別和管控能力。