安全评估服务——安全评估目标

语音在项目评估阶段，为了充分了解企业网络信息系统的当前安全状况（安全隐患），因此需要对网络系统进行安全状况分析。经我系安全小组和该企业信息中心的双方确认，对如下被选定的项目进行评估。· 管理制度的评估· 物理安全的评估· 计算机系统安全评估· 网络与通信安全的评估· 日志与统计安全的评估· 安全保障措施的评估· 总体评估

安全评估服务——服务场景

基础服务架构&方案评估：项目方案担心有安全设计缺陷，安全策略担心配置不合理，可申请安全评估服务，做一次多方位安全体验。

设备入网&第三方SDK评估：在第三方外采设备、系统计划部署IDC或产品嵌入了第三方SDK，可通过安全评估服务协助评估第三方SDK安全性。

智能硬件&AI私有化评估：***关注主打百度品牌的相关智能硬件和AI私有化类项目，根据业务实际场景，提供整体安全解决方案。

重保服务：在重大活动、会议召开之前可针对应用系统提前进行一次“安全体检”，确保万无一失。

安全评估服务 - 价值

避免业务安全隐患：技术层面定性的分析系统的安全性，串联系统安全隐患点，有效验证其存在性及其可利用程度，避免因安全漏洞造成业务损失。

保证规划的合理和可行：正确反映各风险对信息安全的不同影响，使规划的结果更合理可靠，使在 此基础上制定的计划具有现实的可行性。

选择较佳的风险对策组合：风险对策会付出一定代价，需将不同风险对策的适用性与不同风险的后果 结合考虑，使不同风险选择适宜的风险对策，形成佳风险对策组合。

什么是脆弱性评估

      脆弱性是指资产或资产组中能被威胁所利用的弱点，它包括物理环境、***机构、业务流程、人员、管理、硬件、软件及通讯设施等各个方面，这些都可能被各种安全威胁利用来侵害一个***机构内的有关资产及这些资产所支持的业务系统。

      脆弱性评估将针对每一项需要保护的信息资产，找出每一种威胁所能利用的脆弱性，并对脆弱性的严重程度进行评估，就是对脆弱性被威胁利用的可能性进行评估，终为其赋相对等级值。在进行脆弱性评估时，提供的数据应该来自于这些资产的拥有者或使用者，来自于相关业务领域的以及软硬件信息系统方面的人员。在评估中，从技术脆弱性和安全管理脆弱性两个方面进行脆弱性检查。