軟件等保安全評估服務項目常用指南「多面魔方」

安全評估服務——網絡安全的評估指標

網絡安全評估指標體系是網絡安全評估體系的重要組成部分。網絡安全評估指標是網絡安全評估的工具，是反映評估對象安全屬性的指示標志；網絡安全評估指標體系則是根據評估目標和評估內容的要求構建的一組反映網絡安全水平的相關指標，據以搜集評估對象的有關信息資料，反映評估對象的網絡安全的基本面貌、素質和水平。

安全評估服務簡介

為確保在安全評估過程中業務的可靠性和安全性，安全管家將根據客戶網絡系統評估業務情況，與客戶一起確定檢查計劃、風險規避措施、應急預算措施和授權說明，防止并能夠及時應對在檢查過程中發生的意外事件。

由百度智能云安全人員對應用系統進行多方面的安全隱患排查，從技術角度分析出業務存在的安全問題，并指導進行加固/修復。幫助您快速定位安全需求，降低安全風險。

安全評估服務的服務優勢

覆蓋全：多方面覆蓋設計方案評估、設備入網評估、網站應用評估、智能硬件、第三方APK評估等。

規避風險：驗證每一個風險的真實威脅，系統化跟進風險，形成安全閉環，避免業務造成安全風險損失。

高度定制：基于業務實際需求調整評估重點，幫助業務了解風險分布，并提供定制化安全解決方案。

多面魔方（北京）技術服務有限公司致力于安全評估服務，歡迎咨詢。

安全評估服務 - 流程介紹

準備階段：

1、確定評估范圍：提出信息系統的目的、需求、規模和安全要求。

2、建立評估組織架構：責任人及編制信息安全評估方案及計劃。

3、項目啟動會議：講解方案計劃明晰責任及流程，輸出會議紀要。

輸出成果：《安全風險評估評估組織》、《保密協議書》、《信息安全風險評估方案與計劃》、《安全風險評估工作啟動會議紀要》等

資產識別：

1、資產收集：業務應用、文檔和數據（網絡拓撲、資產臺賬、相關文檔及數據）、軟硬件資產、物理環境（機房）、組織管理（規章制度）；

2、區分資產重要性：結合業務情況及實際依賴程度區分重要資產與非重要資產；

3、重要資產估值與確認。

輸出成果：《資產識別表》、《重要資產估值表》等。

脆弱性威脅評估：

1、脆弱性評估：1）技術性弱點、2）操作性弱點、3）管理性弱點；

2、威脅評估：1）人員威脅、2）系統威脅、3）環境威脅、4）自然威脅；

輸出成果：《脆弱性、威脅、風險分析表》、《潛伏威脅評估表》。

防護能力評估：

通過訪談途徑識別現有的安全措施并評估其效力。重點分析場景：

1、漏洞利用防護；

2、身份認證；

3、監控審計；

4、應急備份；

5、其他。

輸出成果：《防護能力評估表》。

風險分析：

1、風險分析方法；

2、風險等級劃分；

3、不可接受風險劃分；

4、風險統計。

輸出成果：《脆弱性、威脅、風險分析表》。

風險處置：

針對不可接受風險提出相應的整改方案及計劃完成時間。

輸出成果：《安全風險評估報告》、《安全風險評估工作總結會議紀要》。