安全服務(wù)能力大升級 帕拉迪獲信息安全風(fēng)險評估服務(wù)資質(zhì)
發(fā)布時間:
2019.06.24 | 來源:
帕拉迪
近日,杭州帕拉迪網(wǎng)絡(luò)科技有限公司申請的信息安全風(fēng)險評估三級服務(wù)資質(zhì),正式通過評審,并獲得認證證書。信息安全風(fēng)險評估服務(wù)資質(zhì)的獲得,標(biāo)志著帕拉迪在信息安全風(fēng)險評估服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力獲得權(quán)威認可。
信息安全風(fēng)險評估貫穿于網(wǎng)絡(luò)和信息系統(tǒng)建設(shè)運行的全過程,是信息安全保障的基礎(chǔ)性工作和重要環(huán)節(jié)。服務(wù)提供者通過對信息系統(tǒng)提供風(fēng)險評估服務(wù),系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的威脅及其存在的脆弱性,評估安全事件一旦發(fā)生可能造成危害的程度,提出有針對性的抵御威脅的防護對策和安全整改措施,防范和消除信息安全風(fēng)險,或?qū)L(fēng)險控制在可接受的水平,為網(wǎng)絡(luò)和信息安全保障提供科學(xué)依據(jù)。
信息安全風(fēng)險評估服務(wù)資質(zhì)級別是衡量服務(wù)提供者服務(wù)能力的尺度。風(fēng)險評估服務(wù)提供方的服務(wù)能力主要從以下四個方面體現(xiàn):基本資格、服務(wù)管理能力、服務(wù)技術(shù)能力和服務(wù)過程能力。服務(wù)人員的能力主要從掌握的知識、風(fēng)險評估服務(wù)的經(jīng)驗等綜合評定,對服務(wù)提供方的背景審查主要指客戶投訴、違法違紀(jì)行為等;服務(wù)人員的背景審查主要指行業(yè)主管部門或使用單位對從事風(fēng)險評估服務(wù)的人員進行必要的審查。
此次帕拉迪獲得信息安全風(fēng)險評估服務(wù)資質(zhì)認證證書,證明公司在信息安全風(fēng)險評估服務(wù)方面的綜合能力已得到權(quán)威認定,這對于規(guī)范自身管理,增強客戶信心,推動和保障信息安全發(fā)展和體系建設(shè)都將起到積極作用。
為了更好的服務(wù)客戶,帕拉迪已專門成立了「漢武安全實驗室」,由多名擁有CISP、CISSP、等保測評師等資質(zhì)的安全專家組成。作為數(shù)據(jù)中心安全與智能解決方案整體解決方案提供商,帕拉迪將持續(xù)專注于國際范圍內(nèi)主流數(shù)據(jù)庫安全漏洞和數(shù)據(jù)庫安全攻防技術(shù)研究,為各行業(yè)大客戶提供全方位的數(shù)據(jù)庫應(yīng)用安全服務(wù)及風(fēng)險評估服務(wù)。