风险评估服务
帮助客户深入了解和管理信息系统中的安全风险。面对不断增长的威胁，通过系统性的分析，帮助客户确定潜在的威胁，提供定制化的风险管理策略，从而加强用户的防御能力和业务稳定性。通过风险评估服务，客户将能够更好地应对不断变化的威胁，保护业务和数据安全。
风险评估的内容界定>> |
1. 对风险本身的界定，包括风险发生的可能性、风险强度、风险持续时间、风险发生的区域及关键风险点。 |
2. 对风险作用方式的界定，包括：风险对企业的影响是直接的还是间接的；是否会引发其他的相关风险；风险对企业的作用范围等。 |
3. 对风险后果的界定，损失：如果风险发生，对企业会造成多少的损失；如果避免或减少风险，企业需要付出多大代价。 |
威胁识别：威胁可以通过威胁主体、资源、动机、途径等多种属性来描述。造成威胁的因素可分为人为因素和环境因素。根据威胁的动机，人为因素又可分为恶意和非恶意两种。
|
信息资产识别：信息资产是信息安全风险保护的目标，明确系统的资产、配置和分布、业务运行模式、网络拓扑结构、技术基础结构、资产环境（周边控制、安全措施）。 |
