系统风险评估服务-多面魔方-系统风险评估

安全评估服务介绍

新上线安全测试：围绕应用系统的生命周期，在新应用系统投入运行前，系统风险评估流程，从应用系统的应用、主机、运行逻辑、第三方组件以及合规性等方面，系统风险评估服务，进行上线安全评估。根据评估的结果形成安全检测报告并提供解决方案，---应用系统安全、平稳的运行。

安全体检：通过用户访谈和问卷---识别客户的重要业务系统，进行脆弱性识别，针对已识别的脆弱性进行场景化风险分析并给出相应的场景解决方案。

怎么开展风险评估

自评估

是由被评估信息系统的拥有者发起，依靠自身的力量参照法规与标准，对其自身的信息系统进行的风险评估活动。

检查评估

检查评估则通常是被评估信息系统的拥有者的上级主管---或业务主管---发起的，旨在依据已经颁布的法规或标准进行的，具有强制意味的检查活动，是通过行政手段加强信息安全的重要措施。

委托评估

是由被评估信息系统的拥有者发起，委托安全服务机构，参照法规与标准，对其维护的信息系统进行的风险评估活动。