 | 基于國際信息安全體系進行信息安全風險評估服務，協(xié)助企業(yè)識別信息資產及業(yè)務流程的信息安全弱點，并針對信息安全威脅提供信息安全風險處理規(guī)劃建議。在企業(yè)實施信息安全管理之前的風險評估服務，可以幫助企業(yè)認識現(xiàn)狀與信息安全標準及規(guī)范要求的差距，并可以協(xié)助客戶制訂改進規(guī)劃。在需要時進一步提供信息安全保障體系或管理體系的咨詢服務。 |
| 價值提升： 基于以上核心優(yōu)勢，一通的風險評估服務為客戶提供額外的附加價值，包括： ☆ 基于行業(yè)風險知識庫，評估的風險更加充分并具有針對性； ☆ 基于全方位的風險評估，為客戶識別IT組織規(guī)劃、業(yè)務流程、信息系統(tǒng)及信息資產面對的IT風險； ☆ 結合管理與技術的風險評估結果，能夠幫助客戶更加有效地識別安全隱患，風險評估結論可以用于建立管理制度，并通過建立針對于技術評估發(fā)現(xiàn)的技術風險的控制措施，真正將風險處理落到實處； ☆ 一通不但能夠在風險評估中幫助客戶發(fā)現(xiàn)問題，并且通過全面IT服務能力幫助客戶真正解決涵蓋IT治理、IT服務管理及信息安全方面的問題。 |  |
 | 為什么選擇我們： ☆ 一通的風險評估服務具有不同于別家的特性和優(yōu)勢，以區(qū)隔通常的信息安全評估服務： ☆ 基于不同行業(yè)，建立有基于T風險管理軟件的行業(yè)風險知識庫； ☆ 一通的咨詢服務涵蓋IT內控、IT規(guī)劃、軟件開發(fā)、IT服務管理及信息安全。因此評估過程中，基于自身的綜合IT管理咨詢經驗，能夠更加充分有效地評估在組織結構、業(yè)務流程及信息資產等方面的信息安全風險，提供全方位立體的結論； ☆ 一通具有全面強大的后續(xù)服務能力，基于評估發(fā)現(xiàn)的風險，一通可以提供IT規(guī)劃、IT服務管理、軟件開發(fā)及信息安全管理體系建設服務。 |
