企业视频展播，请点击播放视频作者：多面魔方（北京）技术服务有限公司
安全评估服务概述
企业对资产进行多面、细致的梳理，多面掌握现有资产情况是保护企业资产免受安全威胁的重要手段，通过安全评估服务，对企业资产进行多方位盘点，是企业信息安全合规化的基础。安全评估服务同时提供脆弱性评估，可以以资产为核心，对每一项需要保护的资产可能被利用的风险点的严重程度进行评估。从物理、网络
等保安全评估价格
企业视频展播，请点击播放
视频作者：多面魔方（北京）技术服务有限公司
安全评估服务概述
企业对资产进行多面、细致的梳理，多面掌握现有资产情况是保护企业资产免受安全威胁的重要手段，通过安全评估服务，对企业资产进行多方位盘点，是企业信息安全合规化的基础。安全评估服务同时提供脆弱性评估，可以以资产为核心，对每一项需要保护的资产可能被利用的风险点的严重程度进行评估。从物理、网络、系统至应用层面进行研判。同时，对于企业已经采购的安全产品有效性进行确认，对有效的安全措施予以保持，同时避免安全资源浪费和重复使用，节约企业安全成本，提高企业安全整体素质。
安全评估服务介绍
基线核查服务：结合和行业要求，通过工具+人工的方式对信息系统的资产进行安全基线核查与分析，并提供相应的安全整改建议。
渗透测试服务：依据各行业渗透测试实践，通过工具辅助，主要以人工测试的方式，对客户授权下的应用系统进行非破坏性攻击测试。
安全巡检服务：针对客户已有的业务系统及资产提供周期性上门安全检测服务，包含漏洞识别、基线核查、安全设备日志分析，并提供安全巡检报告。
网络安全风险评估的依据是什么
风险评估工作主要遵循以下评估依据，并作为评估工作实施的指导文件，部分评估内容将参考或借鉴指导文件内容。
1) 《人民共和国网络安全法》
2) 《网络与信息安全协调小组<关于开展信息安全风险评估工作的意见>》（国信办[2006]5 号）
3) 《信息安全技术 信息安全风险评估规范》 （GB/T 20984-2007）
4) 《信息安全技术 信息安全风险评估实施指南》 （GB/T 31509-2015）
5) 《信息安全技术 信息安全事件分类分级指南》 （GB/Z 20986-2007）
6) 《计算机场地通用规范》 （GB/T 2887-2011）
7) 《信息技术 安全技术 信息安全控制实践指南》 （GB/T 22081-2016）
8) 《信息技术 安全技术 信息安全风险管理》 （GB/T 31722-2015）
9) 《信息安全技术 数据库管理系统安全技术要求》 （GB/T 20273-2019）
10) 《信息安全技术 网络基础安全技术要求》 （GB/T 20270-2006）
11) 《信息安全技术 信息系统通用安全技术要求》 （GB/T 20271-2006）
12) 《信息安全技术 网络安全等级保护测评要求》 （GB/T 28448-2019）
13) 《信息技术 安全技术 信息安全管理体系要求》 （ISO/IEC 27001:2013）
14) 《信息技术 安全技术 信息安全风险管理》 （ISO/IEC 27005:2018）
15) 《信息技术安全评估准则》 （ISO/IEC 15408）
网络安全风险评估如何促进客户的业务保障
通过风险评估可以帮助客户及时发现和
