 | 基于國(guó)際信息安全體系進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)，協(xié)助企業(yè)識(shí)別信息資產(chǎn)及業(yè)務(wù)流程的信息安全弱點(diǎn)，并針對(duì)信息安全威脅提供信息安全風(fēng)險(xiǎn)處理規(guī)劃建議。在企業(yè)實(shí)施信息安全管理之前的風(fēng)險(xiǎn)評(píng)估服務(wù)，可以幫助企業(yè)認(rèn)識(shí)現(xiàn)狀與信息安全標(biāo)準(zhǔn)及規(guī)范要求的差距，并可以協(xié)助客戶制訂改進(jìn)規(guī)劃。在需要時(shí)進(jìn)一步提供信息安全保障體系或管理體系的咨詢服務(wù)。 |
| 價(jià)值提升： 基于以上核心優(yōu)勢(shì)，一通的風(fēng)險(xiǎn)評(píng)估服務(wù)為客戶提供額外的附加價(jià)值，包括： ☆ 基于行業(yè)風(fēng)險(xiǎn)知識(shí)庫(kù)，評(píng)估的風(fēng)險(xiǎn)更加充分并具有針對(duì)性； ☆ 基于全方位的風(fēng)險(xiǎn)評(píng)估，為客戶識(shí)別IT組織規(guī)劃、業(yè)務(wù)流程、信息系統(tǒng)及信息資產(chǎn)面對(duì)的IT風(fēng)險(xiǎn)； ☆ 結(jié)合管理與技術(shù)的風(fēng)險(xiǎn)評(píng)估結(jié)果，能夠幫助客戶更加有效地識(shí)別安全隱患，風(fēng)險(xiǎn)評(píng)估結(jié)論可以用于建立管理制度，并通過建立針對(duì)于技術(shù)評(píng)估發(fā)現(xiàn)的技術(shù)風(fēng)險(xiǎn)的控制措施，真正將風(fēng)險(xiǎn)處理落到實(shí)處； ☆ 一通不但能夠在風(fēng)險(xiǎn)評(píng)估中幫助客戶發(fā)現(xiàn)問題，并且通過全面IT服務(wù)能力幫助客戶真正解決涵蓋IT治理、IT服務(wù)管理及信息安全方面的問題。 |  |
 | 為什么選擇我們： ☆ 一通的風(fēng)險(xiǎn)評(píng)估服務(wù)具有不同于別家的特性和優(yōu)勢(shì)，以區(qū)隔通常的信息安全評(píng)估服務(wù)： ☆ 基于不同行業(yè)，建立有基于T風(fēng)險(xiǎn)管理軟件的行業(yè)風(fēng)險(xiǎn)知識(shí)庫(kù)； ☆ 一通的咨詢服務(wù)涵蓋IT內(nèi)控、IT規(guī)劃、軟件開發(fā)、IT服務(wù)管理及信息安全。因此評(píng)估過程中，基于自身的綜合IT管理咨詢經(jīng)驗(yàn)，能夠更加充分有效地評(píng)估在組織結(jié)構(gòu)、業(yè)務(wù)流程及信息資產(chǎn)等方面的信息安全風(fēng)險(xiǎn)，提供全方位立體的結(jié)論； ☆ 一通具有全面強(qiáng)大的后續(xù)服務(wù)能力，基于評(píng)估發(fā)現(xiàn)的風(fēng)險(xiǎn)，一通可以提供IT規(guī)劃、IT服務(wù)管理、軟件開發(fā)及信息安全管理體系建設(shè)服務(wù)。 |
