识风险 有妙招 ——东森平台风险评估服务
宣布时间 2020-05-13近年来，信息宁静风险评估事情逐步在国家基础信息网络及重要行业信息系统中普遍推行。如此被重视的风险评估到底是什么呢？？
信息宁静风险评估是指依据国际国内信息宁静技术与管理尺度，评估信息系统脆弱性、所面临威胁及威胁利用脆弱性导致宁静事件的可能性，并结合宁静事件所涉及的资产价值来判断宁静事件一旦发生对组织造成的影响，以此识别信息宁静风险的过程，并提出有针对性的抵御威胁的防护对策和整改措施，将风险控制在可接受的水平，从而最大限度地保障信息宁静。同时，信息宁静风险评估也是一项重要的基础服务，为品级�；そㄉ琛⒛脖Ｕ咸逑瞪杓啤⑿畔⒛补婊仁虑樘峁┝嘶∈�。
了解风险评估基本内容之后我们再来看一看东森平台风险评估服务。
它通过综合国内外相关尺度与业界最佳实践，识别和评估客户信息资产重要性、威胁频率、脆弱性严重水平及已有宁静措施的有效性等要素，为客户清晰的展现信息系统所面临的宁静风险，并提供公正、客观数据作为决策参考，为下一步控制和降低宁静风险、改善宁静状况、实施信息系统的风险管理提供依据。
主要由资产评估、威胁评估、脆弱性评估、风险综合分析、风险处置计划五个部门组成。
风险评估内容
东森平台风险评估服务产物主要包罗技术评估和管理评估两个方面内容。
1、 技术评估
包罗物理环境、网络宁静、主机系统宁静、应用系统宁静、数据宁静五个方面。
2、 管理评估
包罗宁静管理组织、宁静管理计谋、宁静管理制度、人员宁静管理、系统运维管理五个方面，或在需要时增加系统建设管理制度的内容。
实施依据
实施流程
东森平台风险评估服务参考国标GBT20984和GBT31509等尺度和业界最佳服务实践，将风险评估划分为五个阶段：
1、计划准备阶段
落实项目所需的人员、设备、资料等资源,制定项目实施计划和项目实施方案，并进行信息系统资产调研。
2、风险识别阶段
对评估活动中的种种要害要素资产、威胁、脆弱性、宁静措施进行识别与赋值。
3、风险分析阶段
对识别阶段中获得的种种信息进行关联分析，计算风险值，编写风险评估陈诉。
4、风险处置阶段
对评估出的风险，提出相应的处置建议，凭据处置建议实施宁静加固后,进行残余风险处置等内容，同时组织专家评审会。
5、服务验收阶段
交付所有的评估服务事情结果，并进行服务验收。
实施要领
服务特色
1、完善的服务要领论
东森平台风险评估服务在完善的服务要领论的基础上，紧跟国际国内最新技术，融合风险评估各项尺度（包罗GB/T20984、GB/T 31509、GB/Z 24364等）及网络宁静法的最新要求，是业界全面的、极新的风险评估服务。
2、专业的宁静服务团队
东森平台拥有国内专业的宁静服务团队，包罗产物开发团队、黑客攻防技术团队（积极防御实验室（ADLab））、宁静服务中心、前线技术专家团（VF）、首家宁静博士后事情站。而东森平台专业宁静服务团队是由一批经验富厚、富有责任心和使命感的专业技术人员组成，众多人拥有CISP、CISSP、CISA、ISO20000、ISO27001等证书及能力。
3、富厚的服务实践经验
东森平台加入制订了国内多个宁静产物、风险评估、宁静服务相关尺度规范，并为三大运营商集团总公司及70多家省级分公司、银行、电力、烟草等重要行业提供风险评估服务，拥有近千个大型信息系统风险评估项目经验。
客户收益
1、资产识别
资助客户对组织内资产进行梳理和分级管理，通过定量分析，明确各信息系统对客户的重要水平，通过有效整合信息系统的宁静需求，在有限的资源环境下，更好地提高客户的信息宁静水平。
2、平衡宁静风险与成本
资助客户在宁静建设过程中综合平衡宁静风险与成本代价，实现在最低资源消耗的情况下，到达最大的宁静水平
3、识别风险
梳理资产，识别资产的重要性。分析所面临的威胁、认识自身脆弱性、资助客户了解信息系统的宁静状况和信息宁静管理漏洞，明确当前的宁静风险。
4、建设指导
及时全面掌握客户IT环境的宁静现状和面临的风险，并提出革新建议，降低风险，为客户种种信息宁静规划建设奠基基石。
定期风险评估，资助客户了解信息宁静革新情况与生长偏向，为未来信息宁静事情提供依据和参考。
5、业务保障
可以资助客户及时发现和修复网络与信息系统的宁静问题，使宁静风险降低到可以接受而且可以被有效管理的范围内，保障客户组织内信息系统稳定运行和业务连续性，预防信息宁静事故，保证客户业务的连续性。
东森平台基于完善的服务要领论、富厚的服务实践经验、专业的宁静服务团队，致力为客户提供优质、高效、系统的风险评估服务，为组织识别风险并提供有针对性的防护对策和整改措施，将风险控制在可接受的水平，最大限度保障组织的信息宁静。
京公网安备11010802024551号