风险评估

威努特风险评估服务介绍

概述

北京威努特技术有限公司，作为国内工控网络安全的领军企业，提供全面的风险评估服务。威努特的风险评估服务遵循国家相关标准，如《GB/T 20984-2007 信息安全技术信息安全风险评估规范》等，旨在为工业控制系统提供专业的安全评估和解决方案。

服务内容

1. 资产评估

• 确认目标系统，进行资产识别。

2. 资产威胁评估

• 统计资产威胁，进行威胁赋值与计算。

3. 资产脆弱性评估

• 统计资产脆弱性，进行脆弱性赋值与计算。

4. 现有安全措施评估

• 识别并记录现有安全防护措施，包括技术和管理方面。

5. 管理评估

• 评估人员组织安全管理、安全规章制度、安全策略方针。

6. 安全风险综合分析

• 计算各资产的最终风险值，对风险进行等级划分和综合评判。

7. 安全整改建议

• 根据评估结果，提出整改建议，指导安全防护体系建设。

输出物

1. 风险评估方案
2. 资产调研报告
3. 安全策略分析报告
4. 管理制度核查报告
5. 威胁分析报告
6. 脆弱性分析报告
7. 风险评估报告
8. 工控安全解决方案

客户价值

• 了解工控系统的安全状况。
• 通过各项分析，知悉资产所面临的安全风险。
• 提供工控安全解决方案，指导安全防护体系建设。

服务优势

• 提供直观的风险评估报告。
• 作为国家工控漏洞库资源支撑单位，熟悉工控系统漏洞分布。
• 深度挖掘行业特性，提出易落地的工控安全解决方案。

服务流程

威努特的风险评估服务流程严格遵循国际和国内的标准，确保评估的准确性和有效性。服务流程包括但不限于：

• ISASecure CRT Tool认证
• 等保建设服务资质
• 信息系统安全集成服务资质
• 信息安全服务风险评估资质
• ISO9001质量管理体系认证
• ISO20000技术服务管理体系认证
• ISO27001信息安全管理体系认证

产品与解决方案

威努特提供包括态势感知类、安全管理类、防护类、监测类、检查评估类和数据安全类等多种产品，以及针对不同行业的解决方案，如电力、石油石化、轨道交通、烟草、智能制造、市政和智慧矿山等。

结语

威努特致力于通过专业的技术与服务，帮助客户构建安全可靠的工业控制系统，保障国家关键基础设施的安全稳定运行。