通过对用户组织进行全面了解和风险掌控评估,分析信息系统及其所依托的网络架构、网络设备、安全设备、中间件、数据库的安全现状,具体内容包括用户信息系统安全现状,对信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来风险的发生可能性评估,最终提供全面的风险评估报告。
通过对用户组织进行全面了解和风险掌控评估,分析信息系统及其所依托的网络架构、网络设备、安全设备、中间件、数据库的安全现状,具体内容包括用户信息系统安全现状,对信息资产面临的威胁、存在的脆弱性、现有防护措施及综合作用而带来风险的发生可能性评估,最终提供全面的风险评估报告。
一体化检查平台 | 专业规范的知识库 | 评估过程自动化 | 多维度统计分析 |
一体化检查工具,方便携带,流程式引导,易于操作,支持多任务、多人员同时检查,适合团队合作及企业单人自查 | 系统检查知识库包括专业检查知识库和专业评分规则模型,可以依据检查工作的需要,对检查内容、规则进行扩展,也可升级检查规则知识库 | 辅助检查工具结果多形式导入,判断依据自动化获取,评估项之间自动关联、智能填报,消除主观性过强导致的潜在风险 | 支持评估结果多维度统计分析,数据可视化展示清晰明确,评估结果报告自动生成,可支持导出不同类型的评估报告 |