安全評(píng)估服務(wù)——網(wǎng)絡(luò)安全的解決

不幸的是，很多IT安全顧問(wèn)僅僅提供特定測(cè)試所發(fā)現(xiàn)問(wèn)題的詳細(xì)列表，但從來(lái)不嘗試進(jìn)行更高層次的分析，以便回答“為什么會(huì)存在這些問(wèn)題”。缺乏對(duì)那些系統(tǒng)管理失效的識(shí)別和糾正所帶來(lái)的后果是：當(dāng)IT安全顧問(wèn)再一次對(duì)信息系統(tǒng)進(jìn)行測(cè)試之后，新的問(wèn)題又會(huì)出現(xiàn)。如果一位負(fù)責(zé)信息系統(tǒng)安全的從業(yè)人員，評(píng)估別人所負(fù)責(zé)管理的網(wǎng)絡(luò)，他將會(huì)有效地列出了敵手所可能采用的攻擊技術(shù)和工具；如果為客戶進(jìn)行安全評(píng)估的顧問(wèn)，那些可能引發(fā)系統(tǒng)漏洞的管理過(guò)程失效是至關(guān)重要的。

安全評(píng)估服務(wù)的背景

您的網(wǎng)絡(luò)安全狀況如何？存在那些安全問(wèn)題？哪里是高安全風(fēng)險(xiǎn)的地帶？面對(duì)這些安全問(wèn)題，應(yīng)該如何去解決？為了充分了解系統(tǒng)存在的安全風(fēng)險(xiǎn)，以及面臨的網(wǎng)絡(luò)安全威脅，就需要使用多種安全檢查方法收集準(zhǔn)確的基礎(chǔ)數(shù)據(jù)信息，從而客觀的從技術(shù)脆弱性角度分析出客戶業(yè)務(wù)中存在的安全問(wèn)題。

我們將根據(jù)客戶公司的安全需求，然后實(shí)施有效的診斷服務(wù)來(lái)評(píng)估客戶業(yè)務(wù)安全現(xiàn)狀，找出當(dāng)前客戶業(yè)務(wù)與安全實(shí)踐存在的差距，為客戶制定相應(yīng)的安全解決方案。

安全評(píng)估服務(wù)——安全評(píng)估流程

主要分為線上評(píng)估實(shí)施、數(shù)據(jù)分析整理、風(fēng)險(xiǎn)評(píng)估報(bào)告撰寫三個(gè)階段：

線上評(píng)估：本階段主要完成線上評(píng)估工作的實(shí)施，即通過(guò)資產(chǎn)調(diào)查、安全基線掃描、漏洞掃描、人員訪談等方式，了解業(yè)務(wù)系統(tǒng)的安全現(xiàn)狀，為風(fēng)險(xiǎn)分析提供資料。現(xiàn)狀評(píng)估階段主要的工作任務(wù)包括人員訪談、安全基線掃描、漏洞掃描等。

數(shù)據(jù)分析：本階段主要對(duì)現(xiàn)場(chǎng)評(píng)估階段采集的數(shù)據(jù)進(jìn)行分析、整理，為風(fēng)險(xiǎn)評(píng)估報(bào)告的撰寫提供依據(jù)。

報(bào)告撰寫：本階段主要完成風(fēng)險(xiǎn)評(píng)估報(bào)告的撰寫、修訂。根據(jù)數(shù)據(jù)分析的結(jié)果撰寫評(píng)估報(bào)告，并針對(duì)業(yè)務(wù)系統(tǒng)存在的安全風(fēng)險(xiǎn)、安全隱患提供修復(fù)建議。與負(fù)責(zé)人進(jìn)行溝通，對(duì)評(píng)估報(bào)告進(jìn)行修訂。

輸出結(jié)果：《安全評(píng)估報(bào)告》