|
|
|
|
|
|
? 信息安全及IT風(fēng)險管理整體規(guī)劃咨詢
為了讓IT環(huán)境適應(yīng)整個企業(yè)發(fā)展的需要，企業(yè)通常會實施與其戰(zhàn)略目標(biāo)相一致的IT規(guī)劃，這其中，作為有效防范和化解IT風(fēng)險，并保證信息系統(tǒng)平穩(wěn)運行和業(yè)務(wù)持續(xù)開展的重要環(huán)節(jié)，信息安全發(fā)展規(guī)劃尤其重要。從整體來看，信息安全發(fā)展規(guī)劃，既要遵循IT規(guī)劃的框架和模式，又要充分考慮信息安全的特殊性，是一項專業(yè)要求非常高的工作。安言咨詢經(jīng)歷在銀行、電力、通訊、重點企業(yè)等領(lǐng)域長期的實踐，積累了豐富的經(jīng)驗，總結(jié)并構(gòu)建了一套成熟的信息安全規(guī)劃方法和實施框架，并借此為有意通過整體規(guī)劃來推動信息安全穩(wěn)健發(fā)展的企業(yè)提供幫助。 安言咨詢信息安全及IT風(fēng)險管理整體解決方案 安言咨詢風(fēng)險管理框架采用ISO 31000:2009《風(fēng)險管理—原則與指南》國際標(biāo)準(zhǔn)，作為實施風(fēng)險評估的主要標(biāo)準(zhǔn)依據(jù)。針對安全策略層面、安全管理層面、組織結(jié)構(gòu)和管理制度層面和信息安全技術(shù)四個方面提供全面的風(fēng)險評估過程，識別、分析和處置相關(guān)風(fēng)險，形成綜合性信息科技風(fēng)險管理框架。 風(fēng)險評估是信息安全管理體系（ISMS）建設(shè)一項非常重要的活動，基于企業(yè)信息安全風(fēng)險評估的結(jié)果，項目組可以更加深入地闡明企業(yè)信息安全管理現(xiàn)狀，以及企業(yè)業(yè)務(wù)運營的特定環(huán)境中存在的信息安全隱患。通過對潛在信息安全風(fēng)...
