安全评估服务——服务内容详情介绍

对企业相关运维、开发、管理等人员进行访谈对：企业相关运维、开发、管理等人员进行访谈，发现企业日常工作、流程、管理、制度等存在的安全隐患；

检查企业相关制度文档：检查企业相关制度文档，发现企业管理、流程等存在的安全问题；

风险评估服务内容：风险评估服务包含渗透测试、基线检查、漏洞扫描、安全访谈等内容;

基线检查：通过基线检查，发现企业网络、主机、系统、应用等存在的错误配置、不符合项、弱口令等问题；

渗透测试：通过渗透测试，发现企业网络、主机、系统、应用等存在的安全隐患；

漏洞扫描：通过漏洞扫描，发现企业网络、主机、系统、应用等存在的安全漏洞；

什么是脆弱性评估

      脆弱性是指资产或资产组中能被威胁所利用的弱点，它包括物理环境、***机构、业务流程、人员、管理、硬件、软件及通讯设施等各个方面，这些都可能被各种安全威胁利用来侵害一个***机构内的有关资产及这些资产所支持的业务系统。

      脆弱性评估将针对每一项需要保护的信息资产，找出每一种威胁所能利用的脆弱性，并对脆弱性的严重程度进行评估，就是对脆弱性被威胁利用的可能性进行评估，终为其赋相对等级值。在进行脆弱性评估时，提供的数据应该来自于这些资产的拥有者或使用者，来自于相关业务领域的以及软硬件信息系统方面的人员。在评估中，从技术脆弱性和安全管理脆弱性两个方面进行脆弱性检查。

选择风险评估服务商应该考虑哪几点

3、评估工具

合适的工具，具有效果好、速度快、操作简单的优势，可以大规模减少安全管理员的手工劳动，有利于保持风险分析算法的统一和风险评估报告的质量稳定。

4、服务质量管理

服务质量管理活动包括两个方面：项目实施过程、项目实施的交付成果。风险评估服务的过程文件和阶段性报告等，均通过严格的文档评审活动来完成质量把控。项目经理和服务质量监督员定期跟踪项目实施过程的各项任务的执行及其质量，检查和督促各项评审活动

的执行，及时发现项目工作中的问题，并通过内外部满意度评价来保证服务质量管理活动的闭环。