风险评估服务

1. 风险评估服务

1.1 服务说明

风险评估服务是对客户信息系统资产所面临的威胁、存在的弱点、造成的影响，以及三者综合作用所带来风险的可能性的评估。让客户全面了解和掌握信息系统面临的信息安全威胁和风险，明确采取何种有效措施，降低威胁事件发生的可能性或者其所造成的影响，从而将风险降低到可接受的水平；同时，为后续的安全规划和安全建设提供决策依据。

1.2 服务特点

汇安科技从事信息安全服务十多年，在公司核心技术积累的基础上，经过多年来和数十项重点风险评服务项目实践积累，结合国际先进的安全服务最佳实践和经验，形成的一套专业、全面、有效的风险评估服务交付成果。

1.3 服务理念

信息安全是一个管理过程。实际上，对安全技术和产品的选择运用，这只是信息安全实践活动中的一部分，只是实现安全需求的手段而已，通过风险评估来确定需求，根据需求选择安全技术和产品，并按照既定的安全策略和流程规范来实施、维护和审查安全控制措施。