正式进行具体安全评估首先进行的工作就是业务调查,通过调查客户信息系统上运行的所有业务和应用,了解主要业务的流程,清楚的掌握支持业务运行的网络系统基本结构和安全现状,收集评估所需的设备IP信息。结合业务调查的同时,还要对安全评估的评估范围进行分析界定。在这个阶段,一个明确定义了边界的系统对于防止不必要的工作及改进评估的质量都是很重要的。
网络安全和数据安全:资讯、技术、法规、趋势……
正式进行具体安全评估首先进行的工作就是业务调查,通过调查客户信息系统上运行的所有业务和应用,了解主要业务的流程,清楚的掌握支持业务运行的网络系统基本结构和安全现状,收集评估所需的设备IP信息。结合业务调查的同时,还要对安全评估的评估范围进行分析界定。在这个阶段,一个明确定义了边界的系统对于防止不必要的工作及改进评估的质量都是很重要的。