- 积分
- 669
- 鸿鹄币
- 个
- 好评度
- 点
- 精华
- 注册时间
- 2010-12-21
- 最后登录
- 1970-1-1
- 阅读权限
- 40
- 听众
- 收听
中级工程师
   
|
谷安天下-免费试用推广活动,截止到5月4号。
如果您所在的组织正在或已经开展了信息安全风险评估和管理工作,那么您是否面临以下问题或挑战:
1,风险评估/管理经验不足。信息安全风险评估/管理是一项技术性较强的工作,这体现在:确定适合组织的方法论、关键信息资产识别、风险识别与处置、风险监控与跟踪等过程中,但从事风险评估的人员能力和经验明显不够。
2,风险管理工作效果不明。没有有效的方式和手段,展示组织总体或各部门信息安全风险情况,并让组织的领导看到实施信息安全风险评估和管理工作之后,组织信息安全状况改善和提升,无法体现信息安全部门的工作成绩。
3,风险跟踪与处置落实不力。虽然识别出了关键风险,但缺乏一套有效的机制和工具来监控和跟踪风险,确保识别出的风险得以控制并降低到组织可接受水平,推动并跟踪风险控制措施在各部门的落实。
4,风险评估数据无法有效管理。风险评估是组织例行的工作,多年积累下来会各个部门形成多个版本的数据,仅依靠Excel无法有效反映关键资产、风险和控制变化情况和趋势。
针对这种情况,谷安天下结合客户需求和多年实践经验,研发了“GooAnn信息安全风险管理系统”,能够给你带来以下价值:
1,通过此系统可以帮助安全部门再组织范围内协调其他部门共同参与风险评估工作,减轻安全部门工作压力;
2,量化显现风险管理工作的效果和成绩,提高安全部门形象和地位,以信息化手段开展风险管理工作成为工作亮点;
,通过风险推荐降低评估过程的专业难度,降低人员专业能力要求,使得组织各个部门在统一尺度下开展评估工作;
4,通过信息化手段提高风险评估管理效率(自动出风险统计报告、风险继承与推荐),快速在组织范围内完成风险评估工作;
4,使得安全主管明晰安全的问题所在,为后续安全规划和建设提供合理的依据;
使安全主管与领导可以实时了解各个部门、各个信息系统的安全风险及控制措施,追踪风险控制情况,展现风险变化与趋势,使风险可视化;
6,通过全组织范围开展风险评估工作,促进安全工作的开展与落实,全面提升组织信息安全意识。
需要“GooAnn信息安全风险管理系统”免费试用申请表的请联系:xujiayi@gooann.com 0755-82024056-801
|
|