安全基线-多面魔方技术服务公司-安全基线方案

安全评估服务主要包括哪些内容？

网络安全评估：检查网络访问控制策略合理性、探测高危端口、对以上发现的问题进行安全分析，并制定修复方案，指导客户修复安全漏洞。

主机安全评估：探测主机操作系统和应用软件的安全漏洞、发现操作系统和应用软件的配置弱项、对以上发现的问题进行安全分析，并制定修复方案，指导客户修复安全漏洞。

应用安全评：发现业务应用代码层的安全漏洞、对以上发现的问题进行安全分析，并制定修复方案，指导客户修复安全漏洞。

什么是资产评估     

     资产是构成整个系统的各种元素的组合，它直接的表现了这个系统的业务或任务的重要性，这种重要性进而转化为资产应具有的保护价值。资产评估是与风险评估相关联的重要任务之一，资产评估主要是对资产进行相对估价，安全基线，而其估价准则就是依赖于对其影响的分析，主要从保密性、完整性、可用性三方面的安全属性进行影响分析，安全基线方案，从资产的相对价值中体现了威胁的严重程度；这样，威胁评估就成了对资产所受威胁发生可能性的评估，主要从发生的可能性、发生成功的可能性以及发生成功后的严重性三方面安全属性进行分析；目的是要对组织的归类资产做潜在价值分析，了解其资产利用、维护和管理现状。明确各类资产具备的保护价值和需要的保护层次，从而使组织更合理的利用现有资产，更有效地进行资产管理，更有针对性的进行资产保护，更有合理性的进行新的资产投入。

防护能力评估

      在影响安全事件发生的内部条件中，安全基线介绍，除了资产的弱点，另一个就是组织现有的安全措施能否真正提供防护效果。识别已有的安全控制措施，安全基线作用，分析安全措施的有效性，确定威胁利用弱点的实际可能性，一方面可以指出当前安全措施的不足，另一方面也可以避免重复投资。所以做好防护能力评估，了解现有真实的防护情况，变的尤为重要。