信息安全風險評估是從風險管理角度,運用科學的方法和手段,系統(tǒng)地分析網絡與信息系統(tǒng)所面臨的威脅及其存在的脆弱性。對突發(fā)安全事件發(fā)生所造成的危害程度進行評估,并且提出有針對性的抵御威脅的防護對策和整改措施,其防范和化解信息安全風險的有效性得到了世界各國的高度認可。目前,風險評估已成為各類信息安全服務中需求最為普遍的基礎性服務之一。
此次獲得該評估服務最高級別認證,一方面表明綠盟科技風險評估服務綜合能力已獲得國家權威認定,具備了良好的技術能力、組織管理能力和服務過程能力;另一方面,綠盟科技自成立以來,多次承擔政府、金融證券、移動通信行業(yè)和企業(yè)級的重大課題研究,參與了信息安全風險評估規(guī)范及相關標準的制定工作。已經形成了一整套規(guī)范、嚴謹?shù)男畔踩L險評估服務體系,這些經驗都將對我國信息安全保障體系建設發(fā)揮重要作用。