安全评估服务简介

为确保在安全评估过程中业务的可靠性和安全性，安全管家将根据客户网络系统评估业务情况，与客户一起确定检查计划、风险规避措施、应急预算措施和授权说明，防止并能够及时应对在检查过程中发生的意外事件。

由百度智能云安全人员对应用系统进行多方面的安全隐患排查，从技术角度分析出业务存在的安全问题，入网安全评估检查，并指导进行加固/修复。帮助您快速定位安全需求，降低安全风险。

网络安全风险评估的必要性

       网络与信息安全形势近年发生了巨大变化，以云计算、大数据、物联网、工业互联网、移动互联网为代表的新技术得到了快速应用，科技变革给人们的生活带来诸多便捷的同时，也带来了更多的信息安全隐患和安全挑战。纵观近几年国内外网络与信息安全态势，可以发现网络安全事件发生频率整体呈上升趋势，安全态势变得越来越复杂。LS病毒、挖矿病毒、可延续多年的 APT 攻击、暗网传播的大量 0day 漏洞以及个人信息泄露等安全问题让各大组织面临着挑战，也严重威胁到国家的网络空间安全。

      同时，《中华人民共和国网络安全法》（简称《网络安全法》）于 2016 年 11 月 7 日发布，自 2017 年 6 月 1 日起施行。《网络安全法》提出鼓励、开展、建立运营单位的网络与信息安全评估活动、建立健全风险评估体系等系列要求。 2019 年 5月 10 日，GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》正式颁布，自 2019 年 12 月 1 日起施行。加上已于 2015 年 5 月 15 日发布， 2016 年 1 月 1 日实施的 GB/T 31509-2015《信息安全技术 信息安全风险评估实施指南》，自此，入网安全评估业务， 近年来陆续发布的具有先进性和前瞻性的国家法律和标准，入网安全评估，为各类识别网络安全风险的评估活动提出了进行风险评估工作的要求。

安全评估服务——服务内容详情介绍

对企业相关运维、开发、管理等人员进行访谈对：企业相关运维、开发、管理等人员进行访谈，发现企业日常工作、流程、管理、制度等存在的安全隐患；

检查企业相关制度文档：检查企业相关制度文档，发现企业管理、流程等存在的安全问题；

风险评估服务内容：风险评估服务包含渗透测试、基线检查、漏洞扫描、安全访谈等内容;

基线检查：通过基线检查，发现企业网络、主机、系统、应用等存在的错误配置、不符合项、弱口令等问题；

渗透测试：通过渗透测试，发现企业网络、主机、系统、应用等存在的安全隐患；

漏洞扫描：通过漏洞扫描，发现企业网络、主机、系统、应用等存在的安全漏洞；

入网安全评估业务-多面魔方公司-入网安全评估由多面魔方（北京）技术服务有限公司提供。多面魔方（北京）技术服务有限公司是北京 北京市 ,安全相关软件的见证者，多年来，公司贯彻执行科学管理、创新发展、诚实守信的方针，满足客户需求。在多面魔方领导携全体员工热情欢迎各界人士垂询洽谈，共创多面魔方更加美好的未来。