【正文】 ， 單位需要配合評估工作的開展 。 此外 ， 檢查評估必須以明確的法規(guī)或標準為基礎 。 這是通過行政手段加強信息安全的重要措施 ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 73 Professional Security Solution Provider 安全風險評估模式 ? 優(yōu)點 : – 這種模式最具權威 ? 缺點 : – 通常間隔時間較長 – 一般是抽樣進行 – 不能貫穿于一個部門的信息系統(tǒng)的生命周期的全過程 ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 74 Professional Security Solution Provider 安全風險評估模式 ? 定義 – 委托評估指信息系統(tǒng)使用單位委托具有風險評估能力的專業(yè)評估機構 （ 安全服務企業(yè) ） 實施的評估活動 ? 它既有自評估的特點 （ 由單位自身發(fā)起 ， 且本單位對風險評估過程的影響可以很大 ） ， 也有他評估的特點 （ 由獨立與本單位的另外一方實施評估 ） ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 75 Professional Security Solution Provider 安全風險評估模式 ? 優(yōu)點 : – 在委托評估中 ， 接受委托的評估機構一般擁有風險評估的專業(yè)人才 – 風險評估的經驗比較豐富 – 對 IT技術風險的共性了解得比較深入 – 評估過程較為規(guī)范 ， 評估結果的客觀性比較好 ， 置信度比較高 ? 缺點 : – 評估費用可能會較高 – 可能會難以深入了解行業(yè)應用服務中的安全風險 – 由于風險評估中必然會接觸到被評估單位的敏感情況 ， 且評估結果本身也屬于敏感信息 ， 因此委托評估中容易發(fā)生評估風險 ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 76 Professional Security Solution Provider 安全風險評估模式 ? 定義 – 是指信息系統(tǒng)擁有單位與專業(yè)安全服務企業(yè)共同參與對信息系統(tǒng)進行的安全風險評估的模式 – 復合模式評估比較適合當前國內大行業(yè)信息系統(tǒng)的風險評估 ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 77 Professional Security Solution Provider 安全風險評估模式 優(yōu)點： ? 參加的技術力量充沛 、 飽滿 ? 評估費用會比較合理 ， 相對較低 ? 彌補了安全服務企業(yè)對行業(yè)服務不熟悉的不足 ? 有利于發(fā)揮行業(yè)和部門內的人員的業(yè)務特長 ? 有利于提高本單位的風險評估能力與信息安全知識 ? 避免了評估過程中可能會遭受的干預 ? 評估結果客觀公正 ， 便于接受 ?評估模式分類方法 ?自評估 ?自評估特點 ?檢查評估 ?檢查評估特點 ?委托評估 ?委托評估特點 ?復合模式評估 ?復合模式評估特點 78 Professional Security Solution Provider **科技 主要 案例 79 Professional Security Solution Provider 電信行業(yè)典型風險評估、咨詢服務案例 1 2 廣西電信 DCN網風險評估項目 湖北移動 MDCN網安全咨詢項目 ?2023年 11月實施 ?對廣西電信的業(yè)務承載網進行了深入的風險評估工作 ?提供了詳細的解決方案（安全域劃分、產品部署、安全加固） ?制定了全面的安全管理策略體系 ?協(xié)助廣西電信完成了安全建設的三期規(guī)劃方案 ?2023年 5月實施 ?對湖北移動的 MDCN網絡及其上的業(yè)務系統(tǒng)進行了深入的風險評估、安全咨詢與設計 ?提供了詳細的安全域劃分與邊界整合解決方案 ?協(xié)助湖北移動建立全面的安全組織、管理和技術體系架構 ?根據(jù)內審意見，提供了湖北移動計算機信息管理中心 SOX法案 IT內控管理制度匯編 3 新疆移動 MDCN網風險評估與咨詢項目 ?2023年 10月實施 ?對新疆移動的 MDCN網絡進行了深入的風險評估 ?提供了詳細的安全域劃分與邊界整合解決方案 ?制定了全面的安全管理策略體系 4 最近中標 ?深圳移動 2023年 1月的 安全域劃分與帳號口令項目 ?貴州電信 2023年 全省安全服務與安全運維項目 ?西藏移動安全服務及安全集成項目 80 Professional Security Solution Provider **科技典型行業(yè)客戶 ? 中國人民銀行 12省采用 **科技產品 ? 中國農業(yè)銀行 4省采用了 **科技產品 ? 電力行業(yè)中， **科技的產品已在 7個省得到了應用 ? 中國電信 /網通總部和 10個省采用了 **科技的產品和服務 ? 中國移動 /聯(lián)通總部和 12省采用了 **科技的產品和服務 電信 銀行保險 政府機關 電力 81 Professional Security Solution Provider **科技典型行業(yè)客戶 證券 新聞 企業(yè) 網站 誠信為本、客戶至上、專業(yè)服務、面向國際！ 82 Professional Security Solution Provider 回顧 ? **科技簡介 ? 如何選擇安全服務提供商 ? 風險評估是安全體系建設的前提和基礎 ? **科技 主要 案例 介紹 Professional Security Solution Provider **科技 – 巨人背后的專家 謝謝！ 靜夜四無鄰，荒居舊業(yè)貧。 , March 31, 2023 雨中黃葉樹，燈下白頭人。 17:56:2717:56:2717:563/31/2023 5:56:27 PM 1以我獨沈久，愧君相見頻。 :56:2717:56Mar2331Mar23 1故人江海別，幾度隔山川。 17:56:2717:56:2717:56Friday, March 31, 2023 1乍見翻疑夢，相悲各問年。 :56:2717:56:27March 31, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 31日星期五 下午 5時 56分 27秒 17:56: 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 5時 56分 :56March 31, 2023 1行動出成果，工作出財富。 2023年 3月 31日星期五 5時 56分 27秒 17:56:2731 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 5時 56分 27秒 下午 5時 56分 17:56: 沒有失敗，只有暫時停止成功！。 , March 31, 2023 很多事情努力了未必有結果，但是不努力卻什么改變也沒有。 17:56:2717:56:2717:563/31/2023 5:56:27 PM 1成功就是日復一日那一點點小小努力的積累。 :56:2717:56Mar2331Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 17:56:2717:56:2717:56Friday, March 31, 2023 1不知香積寺，數(shù)里入云峰。 :56:2717:56:27March 31, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 31日星期五 下午 5時 56分 27秒 17:56: 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 5時 56分 :56March 31, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 3月 31日星期五 5時 56分 27秒 17:56:2731 March 2023 1空山新雨后，天氣晚來秋。 下午 5時 56分 27秒 下午 5時 56分 17:56: 楊柳散和風，青山澹吾慮。 , March 31, 2023 閱讀一切好書如同和過去最杰出的人談話。 17:56:2717:56:2717:563/31/2023 5:56:27 PM 1越是沒有本領的就越加自命不凡。 :56:2717:56Mar2331Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 17:56:2717:56:2717:56Friday, March 31, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :56:2717:56:27March 31, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 31日星期五 下午 5時 56分 27秒 17:56: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 3月 下午 5時 56分 :56March 31, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 3月 31日星期五 5時 56分 27秒 17:56:2731 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 5時 56分 27秒 下午 5時 56分 17:56: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴