金融行業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估服務(wù)有哪些-多面魔方技術(shù)服務(wù)公司

評(píng)估服務(wù)的作用

信息風(fēng)險(xiǎn)評(píng)估是信息保障的基礎(chǔ)性工作和重要環(huán)節(jié)，貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運(yùn)行的全過(guò)程。服務(wù)提供者通過(guò)對(duì)信息系統(tǒng)提供風(fēng)險(xiǎn)評(píng)估服務(wù)，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性，評(píng)估事件一旦發(fā)生可能造成的危害程度，提出有針對(duì)性的抵御威脅的防護(hù)對(duì)策和整改措施，防范和信息風(fēng)險(xiǎn)，或?qū)L(fēng)險(xiǎn)控制在可接受的水平，為網(wǎng)絡(luò)和信息保障提供科學(xué)依據(jù)。

評(píng)估服務(wù)的評(píng)估對(duì)象及服務(wù)內(nèi)容

評(píng)估對(duì)象：

通過(guò)對(duì)當(dāng)前用戶云上運(yùn)行的信息系統(tǒng)進(jìn)行資產(chǎn)識(shí)別、威脅識(shí)別與分析以及脆弱性識(shí)別與分析，從云基礎(chǔ)設(shè)施、云上設(shè)施、云上數(shù)據(jù)、監(jiān)控審計(jì)措施、應(yīng)用等方面的進(jìn)行整體性評(píng)估。

服務(wù)內(nèi)容：

評(píng)估的主要對(duì)象分為以下幾個(gè)層次，金融行業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估服務(wù)，各部分相對(duì)獨(dú)立，而又相互關(guān)聯(lián)相互作用著，金融行業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估服務(wù)有哪些，通過(guò)對(duì)每一層次各方面詳細(xì)深入的分析、評(píng)估，才能提供一個(gè)完整的結(jié)果，對(duì)整體的信息系統(tǒng)體系進(jìn)行說(shuō)明。

如何保障風(fēng)險(xiǎn)評(píng)估服務(wù)的效果

為保證信息系統(tǒng)的正常運(yùn)行，并且保證風(fēng)險(xiǎn)評(píng)估效果，評(píng)估工作將嚴(yán)格遵循以下原則：

標(biāo)準(zhǔn)化原則

嚴(yán)格遵守和行業(yè)的相關(guān)法規(guī)、標(biāo)準(zhǔn)，金融行業(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估服務(wù)項(xiàng)目，并參考國(guó)際的標(biāo)準(zhǔn)來(lái)實(shí)施。

?業(yè)務(wù)主導(dǎo)原則

風(fēng)險(xiǎn)評(píng)估主要圍繞信息系統(tǒng)所承載業(yè)務(wù)開(kāi)展工作，其保障信息系統(tǒng)所承載的業(yè)務(wù)和業(yè)務(wù)數(shù)據(jù)，這種以業(yè)務(wù)為主導(dǎo)的思想將貫穿整個(gè)風(fēng)險(xiǎn)評(píng)估過(guò)程的各個(gè)階段。

?規(guī)范性原則

制訂嚴(yán)謹(jǐn)?shù)墓ぷ鞣桨福鹑谛袠I(yè)網(wǎng)絡(luò)風(fēng)險(xiǎn)評(píng)估服務(wù)方案，通過(guò)規(guī)范的項(xiàng)目管理在人員、項(xiàng)目實(shí)施環(huán)節(jié)、質(zhì)量保障和時(shí)間進(jìn)度等方面進(jìn)行嚴(yán)格管控。

保密性原則

確保所涉及到用戶的任何保密信息，不會(huì)泄露給第三方單位或個(gè)人，不得利用這些信息損害用戶利益。

降低影響原則

評(píng)估工作實(shí)施對(duì)系統(tǒng)和網(wǎng)絡(luò)的正常運(yùn)行可能造成的影響得到降低，不對(duì)網(wǎng)絡(luò)系統(tǒng)和業(yè)務(wù)應(yīng)用的正常運(yùn)行產(chǎn)生顯著影響，同時(shí)在工作實(shí)施前做好備份和應(yīng)急措施。

?互動(dòng)性原則

與用戶（管理員、系統(tǒng)管理員、普通用戶等相關(guān)工作人員）共同參與項(xiàng)目實(shí)施的整個(gè)過(guò)程，從而保證項(xiàng)目執(zhí)行的效果并提高用戶的技能和意識(shí)。