【正文】 ____________________________信息安全啟明星辰風(fēng)險評估服務(wù)宣傳手冊____________________________北京啟明星辰信息安全技術(shù)有限公司2 / 53文檔記錄信息文檔名稱 啟明星辰風(fēng)險評估服務(wù)技術(shù)白皮書制作部門 前線技術(shù)中心服務(wù)產(chǎn)品化管理部版本 修正歷史 日期 作者 聯(lián)系方式文檔核準(zhǔn)信息版本 核準(zhǔn)日期 核準(zhǔn)人 所屬部門 備注3 / 53版權(quán)聲明北京啟明星辰信息安全技術(shù)有限公司版權(quán)所有，并保留對本文檔及本聲明的最終解釋權(quán)和修改權(quán)。本文檔中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明外，其著作權(quán)或其他相關(guān)權(quán)利均屬于北京啟明星辰信息安全技術(shù)有限公司。未經(jīng)北京啟明星辰信息安全技術(shù)有限公司書面同意，任何人不得以任何方式或形式對本手冊內(nèi)的任何部分進(jìn)行復(fù)制、摘錄、備份、修改、傳播、翻譯成其它語言、將其全部或部分用于商業(yè)用途。免責(zé)條款本文檔依據(jù)現(xiàn)有信息制作，其內(nèi)容如有更改，恕不另行通知。 北京啟明星辰信息安全技術(shù)有限公司在編寫該文檔的時候已盡最大努力保證其內(nèi)容準(zhǔn)確可靠，但北京啟明星辰信息安全技術(shù)有限公司不對本文檔中的遺漏、不準(zhǔn)確、或錯誤導(dǎo)致的損失和損害承擔(dān)責(zé)任。信息反饋如果任何寶貴意見，請反饋：信箱：北京市海淀區(qū)東北旺西路 8 號中關(guān)村軟件園 21 號摟啟明大廈郵編：100193電話：01082779088您可以訪問啟明星辰網(wǎng)站：：//，獲得最新的技術(shù)和服務(wù)信息。4 / 53目錄第 1 章 風(fēng)險評估的重要性 ..................................................................................................................5. 風(fēng)險評估背景 ..............................................................................................................................5. 風(fēng)險評估目的 ..............................................................................................................................6. 風(fēng)險評估方式 ..............................................................................................................................7第 2 章 啟明星辰信息安全服務(wù)產(chǎn)品介紹 ..........................................................................................7. 服務(wù)產(chǎn)品概述 ..............................................................................................................................7. 服務(wù)產(chǎn)品功能 ..............................................................................................................................9. 資產(chǎn)評估 ............................................................................................................................9. 威脅評估 ..........................................................................................................................10. 脆弱性評估 ......................................................................................................................10. 風(fēng)險綜合分析 ..................................................................................................................10. 風(fēng)險處置計劃 ..................................................................................................................11. 服務(wù)產(chǎn)品交付 ............................................................................................................................12. 風(fēng)險評估綜合報告 ..........................................................................................................12. 資產(chǎn)賦值列表 ..................................................................................................................12. 威脅賦值列表 ..................................................................................................................12. 脆弱性賦值列表 ..............................................................................................................12. 風(fēng)險處置計劃 ..................................................................................................................13. 服務(wù)產(chǎn)品收益 ............................................................................................................................13. 資產(chǎn)識別 ..........................................................................................................................13. 平衡安全風(fēng)險與成本 ......................................................................................................13. 風(fēng)險識別 ..........................................................................................................................13. 建設(shè)指導(dǎo) ..........................................................................................................................14. 業(yè)務(wù)保障 ..........................................................................................................................15第 3 章 啟明星辰信息安全服務(wù)產(chǎn)品規(guī)格 ........................................................................................15. 服務(wù)評估模型 ............................................................................................................................15. 評估模型 ..........................................................................................................................15. 評估標(biāo)準(zhǔn) ..........................................................................................................................16. 服務(wù)評估方法 ............................................................................................................................17. 訪談?wù){(diào)研 ..........................................................................................................................17. 人工審計 ..........................................................................................................................17. 工具掃描 ..........................................................................................................................18. 滲透測試 ..........................................................................................................................18. 服務(wù)評估范圍 ............................................................................................................................19. 技術(shù)評估 ..........................................................................................................................19. 管理評估 ..........................................................................................................................20第 4 章 啟明星辰信息安全服務(wù)產(chǎn)品流程 ........................................................................................21. 服務(wù)流程藍(lán)圖 ............................................................................................................................225 / 53. 服務(wù)流程階段 ............................................................................................................................22. 服務(wù)啟動 ..........................................................................................................................22. 資產(chǎn)評估 ...................................