网络安全风险评估背景

      随着有关部门、企***以及各行各业对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。运用风险评估方法去识别安全风险，解决信息安全问题得到了广泛的认识和应用。信息安全风险评估就是从风险管理角度，运用科学的方法和手段，系统地分析信息系统所面临的威胁及其存在的脆弱性，评估安全事件一旦发生可能造成的危害程度，提出有针对性的抵御威胁的防护对策和整改措施；为防范和化解信息安全风险，将风险控制在可接受的水平，从而为保障信息安全提供科学依据。

什么是资产评估     

     资产是构成整个系统的各种元素的组合，它直接的表现了这个系统的业务或任务的重要性，这种重要性进而转化为资产应具有的保护价值。资产评估是与风险评估相关联的重要任务之一，资产评估主要是对资产进行相对估价，而其估价准则就是依赖于对其影响的分析，主要从保密性、完整性、可用性三方面的安全属性进行影响分析，从资产的相对价值中体现了威胁的严重程度；这样，威胁评估就成了对资产所受威胁发生可能性的评估，主要从发生的可能性、发生成功的可能性以及发生成功后的严重性三方面安全属性进行分析；目的是要对***的归类资产做潜在价值分析，了解其资产利用、维护和管理现状。明确各类资产具备的保护价值和需要的保护层次，从而使***更合理的利用现有资产，更有效地进行***，更有针对性的进行资产保护，更有合理性的进行新的资产投入。

做风险评估会带来什么收益

1、资产识别

      帮助您对***内资产进行梳理，针对在传统资产清理过程中，比较容易被忽略的数据资产，服务资产等，使客户从原有的固定资产保护，提升为信息资产保护。

      帮助您进行***内资产的分级管理，通过定量分析，明确各信息系统对客户的重要程度，通过有效整合信息系统的安全需求，在有限的资源环境下，更好的提高客户的信息安全水平。

2、平衡安全风险和成本

      帮助您在安全建设过程中综合平衡安全风险与成本代价，信息安全工作的主要目标就是实现在较低资源消耗的情况下，达到较高的安全水平。通过对发现的问题和风险进行管理，提供方案建议，使客户避免投入大量资源，但安全工作仍迟迟不见起色的现象。

3、风险识别

     对关键信息资产进行梳理，识别资产的重要性；清晰自身所面临的威胁及其威胁方式方法，便于有针对性地防护。认识自身存在的脆弱性不足，能够有目的性的进行补遗整改。同时可以了解网络与信息系统的安全状况，了解自身存在信息安全管理漏洞。

如何保障风险评估服务的效果

为保证信息系统的正常运行，并且保证安全风险评估效果，评估工作将严格遵循以下原则：

标准化原则

严格遵守***和行业的相关***、标准，并参考国际的标准来实施。

 业务主导原则

风险评估主要围绕信息系统所承载业务开展工作，其保障信息系统所承载的业务和业务数据，这种以业务为主导的思想将贯穿整个安全风险评估过程的各个阶段。

 规范性原则

制订严谨的工作方案，通过规范的项目管理在人员、项目实施环节、质量保障和时间进度等方面进行严格管控。

保密性原则

确保所涉及到用户的任何保密信息，不会***给第三方单位或个人，不得利用这些信息损害用户利益。

降低影响原则

评估工作实施对系统和网络的正常运行可能造成的影响得到降低，不对网络系统和业务应用的正常运行产生显著影响，同时在工作实施前做好备份和应急措施。

 互动性原则

与用户（安全管理员、系统管理员、普通用户等相关工作人员）共同参与项目实施的整个过程，从而保证项目执行的效果并提高用户的安全技能和安全意识。