 | 基于國際信息安全體系進行信息安全風險評估服務，協助企業識別信息資產及業務流程的信息安全弱點，并針對信息安全威脅提供信息安全風險處理規劃建議。在企業實施信息安全管理之前的風險評估服務，可以幫助企業認識現狀與信息安全標準及規范要求的差距，并可以協助客戶制訂改進規劃。在需要時進一步提供信息安全保障體系或管理體系的咨詢服務。 |
| 價值提升： 基于以上核心優勢，一通的風險評估服務為客戶提供額外的附加價值，包括： ☆ 基于行業風險知識庫，評估的風險更加充分并具有針對性； ☆ 基于全方位的風險評估，為客戶識別IT組織規劃、業務流程、信息系統及信息資產面對的IT風險； ☆ 結合管理與技術的風險評估結果，能夠幫助客戶更加有效地識別安全隱患，風險評估結論可以用于建立管理制度，并通過建立針對于技術評估發現的技術風險的控制措施，真正將風險處理落到實處； ☆ 一通不但能夠在風險評估中幫助客戶發現問題，并且通過全面IT服務能力幫助客戶真正解決涵蓋IT治理、IT服務管理及信息安全方面的問題。 |  |
 | 為什么選擇我們： ☆ 一通的風險評估服務具有不同于別家的特性和優勢，以區隔通常的信息安全評估服務： ☆ 基于不同行業，建立有基于T風險管理軟件的行業風險知識庫； ☆ 一通的咨詢服務涵蓋IT內控、IT規劃、軟件開發、IT服務管理及信息安全。因此評估過程中，基于自身的綜合IT管理咨詢經驗，能夠更加充分有效地評估在組織結構、業務流程及信息資產等方面的信息安全風險，提供全方位立體的結論； ☆ 一通具有全面強大的后續服務能力，基于評估發現的風險，一通可以提供IT規劃、IT服務管理、軟件開發及信息安全管理體系建設服務。 |
