产品简述
为金融机构及大型企业提供专业的信息科技风险评估服务，基于监管要求与国际标准（ISO 27005、NIST等），对企业信息科技风险进行全面识别、分析与评价。覆盖网络安全、系统安全、数据安全、应用安全、供应链安全等多个风险域，输出风险评估报告及风险处置建议，助力企业有效管控信息科技风险。
产品价值
帮助企业全面识别信息科技风险隐患，量化风险等级，制定针对性风险处置措施，满足监管合规要求，降低信息科技风险事件发生概率，保障业务稳定运行。
产品内容
本产品基于国内外主流信息科技风险评估标准与方法论，结合金融行业监管要求（银保监会、证监会、人民银行等相关规定），为客户提供系统化、专业化的信息科技风险评估服务。
评估内容：
一、风险评估范围界定：明确评估边界，识别关键信息资产，包括硬件设备、软件系统、数据资产、网络基础设施及人员等。
二、威胁识别与分析：系统识别来自内外部的各类威胁，包括网络攻击、内部人员威胁、自然灾害、技术故障等，分析威胁发生的可能性。
三、脆弱性评估：通过技术检测（漏洞扫描、渗透测试）与管理评估（访谈、文档审查）相结合的方式，识别系统、网络、应用及管理层面的脆弱性。
四、风险计算与等级划分：采用定量与定性相结合的方法，计算各类风险的风险值，按照高、中、低三级进行风险等级划分。
五、风险处置建议：针对识别出的风险，提供风险规避、风险降低、风险转移、风险接受等处置建议，制定优先级处置计划。
六、合规差距分析：对照监管要求及行业标准，分析企业信息科技风险管理的合规差距，提供整改建议。
七、风险评估报告：输出完整的信息科技风险评估报告，包括风险全景图、风险热力图、风险处置路线图及整改建议清单。
版权声明
北宙咨询网站内的ITIL®属于Alexlos所有，并得到PeopleCert的授权，以及各客户单位对网站内案例有最终解释权，其余文档除注明出处与所有方外，版权均为北宙所有，一切图片中的设计内容均通过自绘或商业机构购买，特此说明。
