(1)風(fēng)險(xiǎn)信息推送:根據(jù)客戶需求,提供駐在國每周、每月、每季度、每年的風(fēng)險(xiǎn)信息與風(fēng)險(xiǎn)態(tài)勢(shì)簡(jiǎn)報(bào)。
(2)海外競(jìng)爭(zhēng)情報(bào):根據(jù)客戶需求,通過開源渠道搜集海外競(jìng)爭(zhēng)對(duì)手的信息并提供專項(xiàng)報(bào)告。
(3)安全風(fēng)險(xiǎn)評(píng)估:根據(jù)客戶需求,通過現(xiàn)場(chǎng)勘察和開源渠道提供包括但不限于駐在國風(fēng)險(xiǎn)評(píng)估、項(xiàng)目現(xiàn)場(chǎng)安全環(huán)境風(fēng)險(xiǎn)評(píng)估、項(xiàng)目安全薄弱性評(píng)估服務(wù),主要包括風(fēng)險(xiǎn)評(píng)估、信息預(yù)警、方案制定、安全審計(jì)等服務(wù)。
風(fēng)險(xiǎn)評(píng)估的個(gè)步驟:
步驟 1:描述系統(tǒng)特征
步驟 2:識(shí)別威脅(威脅評(píng)估)
步驟 3:識(shí)別脆弱性(脆弱性評(píng)估)
步驟 4:分析安全控制
步驟 5:確定可能性
步驟 6:分析影響
步驟 7:確定風(fēng)險(xiǎn)
步驟 8:對(duì)安全控制提出建議
步驟 9:記錄評(píng)估結(jié)果
