搜狐首页-新闻-体育-娱乐-财经-IT-汽车-房产-家居-女人-TV-ChinaRen-邮件-博客-BBS-搜狗 

数码天下 > 软件·安全·信息化 > 病毒与安全 > 业界·产品
启明星辰发布国内首款信息安全风险自评估工具
时间:2006年09月18日16:15 我来说两句  

 
来源:搜狐软件



  在中办发[2003]27号文“要重视信息安全风险评估工作”的思想指导下,四部局办会签的公通字[2004]66号文提出:信息系统的运营、使用单位要自查自纠,对已经完成安全等级保护建设的信息系统进行检查评估,定期进行安全状况检测评估,及时消除安全隐患和漏洞,并应组织研制、开发科学、实用的检查、评估工具。2006年国信办“关于开展信息安全风险评估工作的意见” 进一步要求:信息系统拥有、运营或使用单位应进行自评估工作,在此基础上,上级管理部门或国家有关职能部门依法组织检查评估。

启明星辰发布国内首款信息安全风险自评估工具

  这些国家政策的出台给政府机关、金融机构、电信部门、企事业单位、商业组织等单位提出了自评估的要求。安全风险评估本身是个过程,不是一次性的项目,除了专业性很强的评估可以委托外,更多的工作需要依靠用户进行自评估来完成。目前大多数单位仍旧依赖委托评估,尚不具备自评估的能力和人员储备。而风险评估本身又需要大量的专业知识要求,信息系统使用单位在短时间内往往无法熟练掌握相关的评估技术。

  基于这种情况,近日,启明星辰公司推出了国内第一款符合风险评估国家标准的信息安全风险自评估工具——天镜安全风险自评估工具版(A-BOX)。
天镜自评估工具紧扣国家政策要求,符合正在制定中的信息安全风险评估指南国家标准,同时参考了ISO17799、ISO 13335等国际风险管理标准,以启明星辰风险评估方法论为基础,并结合多年来在风险评估领域的项目经验,充分提炼不同行业用户的安全风险管理需求,是提供给有自评估需求的行业用户进行风险评估实践管理和运作的有力工具。

  启明星辰天镜安全风险自评估工具以脆弱性管理为核心,提供以下几方面的功能:

  1.以资产为核心的风险评估和风险管理:基于业务资产模型,建立企业信息资产库,进行信息资产管理并赋予安全属性。它支持对资产价值的两种赋值评价方法:基于CIA的资产评估、基于影响的资产评估。

  2.风险评估项目管理:创建风险评估项目工程,对资产进行威胁评估、弱点评估,计算风险,并进行评估过程的跟踪。通过天镜自评估工具,可以定义企业的风险评估和管理流程,并可以对整个流程的实施进行管理。

  3.安全基线管理:提供了对于信息资产和业务系统的安全基线定义界面,并在风险评估报告中给出当前安全状态与安全基线之间的比较报告,还可提供加固前后的弱点和风险级别比较报告,从而使企业准确地了解安全风险的状态变化。

  4.扫描任务管理:天镜自评估工具系统嵌入了自主知识产权的漏洞扫描器,可以在天镜自评估工具中定义扫描任务、制定扫描策略、配置扫描引擎,自动进行漏洞扫描,并自动把扫描结果导入到天镜自评估工具数据库中。还可对扫描状态和扫描结果进行查询。

  5.自动化评估过程:工具内置大量检查列表和自动化审计脚本,可进行自动化信息采集、典型系统自动化分析、自动化生成报告。内置审计评分标准,实现了规范化的评估结果评分标准。

  6.安全预警公告:实现了实时的安全预警公告的聚集和发布,各安全厂商或者安全组织发布的安全预警信息都可以主动“推”到天镜自评估工具中。

  另外,天镜自评估工具还提供对企业安全趋势的分析,具有权威的安全知识库以及各种原始数据导入的接口,建立了业务-系统-资产的评估对象模型,实现了和目前流行的大多数漏洞扫描产品的数据共享,将信息资产的管理和动态的安全风险管理有机地结合起来。它面向地域分布的行业化用户,给组织提供了统一的安全风险策略,明确的风险管理方法和持续的风险评估实践。

  天镜自评估工具以便携式硬件工具包的产品形式提供,便于携带,可供有自评估需求的政府、金融、大型企业,以及电信运营商等行业用户方便使用,也可供上级管理部门或有关职能部门进行检查评估之用。

  天镜自评估工具解决了某些单位不具备自评估能力的困难,利用该评估工具可进行自动化评估;该工具解决了普通的纸质评估结果难以利用的问题,可以更好地管理评估过程、更好地利用评估成果,从而提升风险评估结果的价值;该工具还避免了委托评估带来的信息泄漏的风险,同时也是保证风险评估结果可信度的重要因素。此外,从风险管理的角度,利用天镜自评估工具,可以把风险评估做成实时、随时、持续性的工作,而不仅仅是作为一次性的“项目”来实施。

  启明星辰公司多年的M2S安全服务一直受到客户及业内的认可和好评,在此基础上推出的此款产品,充分体现了启明星辰不断追求技术创新的成果,也体现了启明星辰帮助用户全面提升IT基础设施的安全性和生产效能的理念和信心。  

(责任编辑:韩建光)


我来说两句 全部跟贴 精华区 辩论区

用户:  匿名发表:  隐藏地址:
*依然范特西、刘亦菲、夜宴……网罗天下热词的输入法!

设为辩论话题      


精彩图片新闻


激情四溢沙滩宝贝


数码公社专栏

相关链接





搜狐短信 小灵通 性感丽人 言语传情
三星图铃专区
[周杰伦] 千里之外
[誓 言] 求佛
[王力宏] 大城小爱
[王心凌] 花的嫁纱
精品专题推荐
短信企业通秀百变功能
浪漫情怀一起漫步音乐
同城约会今夜告别寂寞
敢来挑战你的球技吗?
 精彩生活 

星座运势 每日财运
花边新闻 魔鬼辞典
情感测试 生活笑话


今日运程如何?财运、事业运、桃花运,给你详细道来!!!





菊花台
迷迭香
青青河边草
丁香花
原来你也在这里
爱如空气
不要再来伤害我

公社热图


·北美惊现若干神秘UFO/图
·范冰冰真空写真露点[图]
·传说中国内第一美女车模


频道精彩推荐

·美国大使馆遭恐怖袭击
·莫斯科市场爆炸事件
·重庆遭遇特大旱灾
·2008奥运会 NBA 科比 F1
·男篮世锦赛 姚明 王治郅
·美网公开赛 刘翔 篮球
·中网公开赛 体育彩票
·派朗 suv 跑车 微型车
·一汽奔腾 福美来2代
·九寨沟 国美收购永乐






不怕不怕
吉祥三宝
桃花朵朵开
千里之外
大城小爱
梁祝
迷糊娃娃可爱粉红卡通
四季美眉给你最想要的

news
搜狐分类 ·搜狐招商


创意就是这么简单
女星豪乳尺码大曝光
·现场抓拍明星着透视装
·芙蓉二代横空出世
·央视女主持辞职拍艳照
·徐若瑄15岁全裸写真曝光
·拍摄:娱乐圈性交易过程
·抓拍模特海滩宽衣解带
·外国女生流行拍的艺术照
·台湾十大波霸照片大比拼
·网络美女全裸人体摄影
·范冰冰终于还是脱了

推荐企业
2006年世界电信展 诺基亚 瑞星 联想 摩托罗拉 三星 清华紫光 金山 索尼爱立信 索尼
给编辑写信



设置首页 - 搜狗输入法 - 支付中心 - 搜狐招聘 - 广告服务 - 客服中心 - 联系方式 - 保护隐私权 - About SOHU - 公司介绍 - 全部新闻 - 全部博文
Copyright © 2018 Sohu.com Inc. All Rights Reserved. 搜狐公司 版权所有
搜狐不良信息举报邮箱:jubao@contact.sohu.com