咨詢評估服務(wù)
相關(guān)介紹
咨詢評估是面向?qū)h政機(jī)關(guān)、企事業(yè)單位、各類行業(yè)單位提供的專業(yè)規(guī)劃評估服務(wù),圍繞客戶組織信息系統(tǒng)所支持的業(yè)務(wù)和管理要求,為組織在安全體系建設(shè)規(guī)劃階段提供咨詢、規(guī)劃與評估服務(wù),主要包含安全環(huán)境評估、安全管理咨詢、安全架構(gòu)設(shè)計(jì)。
服務(wù)功能
管理體系咨詢
按照國際、國內(nèi)標(biāo)準(zhǔn),按照PDCA的完整管理過程,幫助企業(yè)建設(shè)、認(rèn)證和維護(hù)完整、有效的信息安全管理體系(ISMS),為政府、企事業(yè)單位的業(yè)務(wù)運(yùn)營提供充足的安全保障。
等級保護(hù)咨詢
參照國家等級保護(hù)標(biāo)準(zhǔn)GB/T22239、GB/T22240及行業(yè)等級保護(hù)標(biāo)準(zhǔn)要求,幫助企業(yè)了解并建設(shè)滿足信息安全等級保護(hù)基本要求的信息系統(tǒng),確保其符合國家和行業(yè)關(guān)于信息安全等級保護(hù)的監(jiān)管要求,并具備足夠的信息安全保障能力。
基礎(chǔ)環(huán)境評估
以專業(yè)人員、產(chǎn)品服務(wù)、技術(shù)創(chuàng)新能力為保障,面向網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)庫、中間件、安全管理方面開展評估設(shè)計(jì)、技術(shù)安全評估、管理安全評估、措施與建議分析等一系列工作。
業(yè)務(wù)安全評估
了解企業(yè)的業(yè)務(wù)邏輯,全面分析其業(yè)務(wù)中可能存在的安全風(fēng)險(xiǎn),并對發(fā)現(xiàn)的風(fēng)險(xiǎn)給出對應(yīng)的安全處置和整改建議,保證其業(yè)務(wù)安全體系的合規(guī)性、可靠性、可擴(kuò)展性和前瞻性。全面提高相關(guān)從業(yè)人員對安全風(fēng)險(xiǎn)的識別和管控能力。