等保安全评估-多面魔方技术有限公司-等保安全评估检查

脆弱性的分类

脆弱性是针对每一个需要保护的信息资产所存在的弱点，常见的弱点有三类：

1、技术型弱点——系统、程序 、设备中存在的漏洞或缺陷，比如结构设计问题和编程漏洞。

2、操作型弱点——软件和系统在配置、操作、使用中的缺陷，包含人员在日常工作中的不良习惯，审计和备份的缺失等。

3、管理型的弱点——策略、程序 、规章制度、人员意识、组织结构等方面的不足。

安全评估服务——安全评估流程

主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段：

线上评估：本阶段主要完成线上评估工作的实施，即通过资产调查、安全基线扫描、漏洞扫描、人员访谈等方式，了解业务系统的安全现状，等保安全评估公司，为风险分析提供资料。现状评估阶段主要的工作任务包括人员访谈、安全基线扫描、漏洞扫描等。

数据分析：本阶段主要对现场评估阶段采集的数据进行分析、整理，为风险评估报告的撰写提供依据。

报告撰写：本阶段主要完成风险评估报告的撰写、修订。根据数据分析的结果撰写评估报告，并针对业务系统存在的安全风险、安全隐患提供修复建议。与负责人进行沟通，对评估报告进行修订。

输出结果：《安全评估报告》

选择风险评估服务商应该考虑哪几点

1、完整的评估方法

对业务系统的宿主操作系统、中间件、信息系统、网络和安全设备进行安全漏洞扫描、基线核查、弱口令分析检查等安全评估方法，等保安全评估检查，尽可能多的发现用户的网络安全隐患。

2、评估技术能力

个性化的风险评估方法和流程，等保安全评估，结合行业特点及客户的现状，从管理和技术等多方位对用户进行安全评估，帮助用户准确发现风险并及时解决问题。