风险评估
北京智慧云测设备技术有限公司（DPLS Lab）在信息安全风险评估领域有丰富的经验，对风险评估相关的国家标准有着深入理解，可依据GB/T20984-2007《信息安全技术信息安全风险评估规范》、GB/T 20274-2006《信息系统安全保障评估框架》、GB/T 18336-2001《信息技术安全性评估准则》等相关标准，通过调查、访谈和技术检测等多种方式对信息系统风险要素进行数据采集，采用定量、定性相结合的方法对采集数据进行综合风险分析，为客户量身打造信息安全风险评估服务。
信息系统风险评估是通过对某个信息系统范围内的资产、所面临的威胁和存在的脆弱性三者之间的关系进行综合分析，准确找出被评估信息系统所存在的风险点，量化测评某一风险事件或事物给信息系统带来的影响或损失的可能程度。风险评估的实施流程如下图所示：
