 | 基于國際信息安全體系進(jìn)行信息安全風(fēng)險評估服務(wù)，協(xié)助企業(yè)識別信息資產(chǎn)及業(yè)務(wù)流程的信息安全弱點，并針對信息安全威脅提供信息安全風(fēng)險處理規(guī)劃建議。在企業(yè)實施信息安全管理之前的風(fēng)險評估服務(wù)，可以幫助企業(yè)認(rèn)識現(xiàn)狀與信息安全標(biāo)準(zhǔn)及規(guī)范要求的差距，并可以協(xié)助客戶制訂改進(jìn)規(guī)劃。在需要時進(jìn)一步提供信息安全保障體系或管理體系的咨詢服務(wù)。 |
| 價值提升： 基于以上核心優(yōu)勢，一通的風(fēng)險評估服務(wù)為客戶提供額外的附加價值，包括： ☆ 基于行業(yè)風(fēng)險知識庫，評估的風(fēng)險更加充分并具有針對性； ☆ 基于全方位的風(fēng)險評估，為客戶識別IT組織規(guī)劃、業(yè)務(wù)流程、信息系統(tǒng)及信息資產(chǎn)面對的IT風(fēng)險； ☆ 結(jié)合管理與技術(shù)的風(fēng)險評估結(jié)果，能夠幫助客戶更加有效地識別安全隱患，風(fēng)險評估結(jié)論可以用于建立管理制度，并通過建立針對于技術(shù)評估發(fā)現(xiàn)的技術(shù)風(fēng)險的控制措施，真正將風(fēng)險處理落到實處； ☆ 一通不但能夠在風(fēng)險評估中幫助客戶發(fā)現(xiàn)問題，并且通過全面IT服務(wù)能力幫助客戶真正解決涵蓋IT治理、IT服務(wù)管理及信息安全方面的問題。 |  |
 | 為什么選擇我們： ☆ 一通的風(fēng)險評估服務(wù)具有不同于別家的特性和優(yōu)勢，以區(qū)隔通常的信息安全評估服務(wù)： ☆ 基于不同行業(yè)，建立有基于T風(fēng)險管理軟件的行業(yè)風(fēng)險知識庫； ☆ 一通的咨詢服務(wù)涵蓋IT內(nèi)控、IT規(guī)劃、軟件開發(fā)、IT服務(wù)管理及信息安全。因此評估過程中，基于自身的綜合IT管理咨詢經(jīng)驗，能夠更加充分有效地評估在組織結(jié)構(gòu)、業(yè)務(wù)流程及信息資產(chǎn)等方面的信息安全風(fēng)險，提供全方位立體的結(jié)論； ☆ 一通具有全面強(qiáng)大的后續(xù)服務(wù)能力，基于評估發(fā)現(xiàn)的風(fēng)險，一通可以提供IT規(guī)劃、IT服務(wù)管理、軟件開發(fā)及信息安全管理體系建設(shè)服務(wù)。 |
