隨著技術(shù)的不斷發(fā)展和網(wǎng)絡(luò)的廣泛應(yīng)用,，信息安全已成為各個(gè)組織和企業(yè)必須面對(duì)的挑戰(zhàn),。
數(shù)據(jù)泄露、黑客攻擊,、惡意軟件等威脅正日益增加，因此,，進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估變得尤為重要,。
通過評(píng)估現(xiàn)有的安全措施和潛在的風(fēng)險(xiǎn)，組織和企業(yè)可以識(shí)別出存在的安全漏洞,，并采取相應(yīng)的措施來減輕風(fēng)險(xiǎn),。

軟件系統(tǒng)信息安全的保護(hù)涉及到國家安全問題。
現(xiàn)代社會(huì)中的許多關(guān)鍵基礎(chǔ)設(shè)施都依賴于軟件系統(tǒng)的運(yùn)行,，如電力,、水利、交通等,。
如果這些系統(tǒng)受到惡意攻擊,，將對(duì)國家的正常運(yùn)轉(zhuǎn)造成嚴(yán)重影響甚至威脅國家安全,。
因此，國家需要加強(qiáng)對(duì)軟件系統(tǒng)信息安全的監(jiān)管和保護(hù),。

軟件系統(tǒng)信息安全風(fēng)險(xiǎn)評(píng)估,，如何評(píng)估？

信息安全風(fēng)險(xiǎn)評(píng)估系統(tǒng)的設(shè)計(jì)是針對(duì)組織開展信息安全風(fēng)險(xiǎn)評(píng)估的過程,。
這個(gè)過程包括對(duì)信息系統(tǒng)中的安全風(fēng)險(xiǎn)識(shí)別,、信息收集、評(píng)估和報(bào)告等,。

風(fēng)險(xiǎn)評(píng)估的實(shí)施過程如下：

1.評(píng)估前準(zhǔn)備,。
在風(fēng)險(xiǎn)評(píng)估實(shí)施前，需要對(duì)以下工作進(jìn)行確定：確定風(fēng)險(xiǎn)評(píng)估的目標(biāo),、確定風(fēng)險(xiǎn)評(píng)估的范圍,、組建風(fēng)險(xiǎn)評(píng)估團(tuán)隊(duì)、進(jìn)行系統(tǒng)調(diào)研,、確定評(píng)估依據(jù)和方法,、制定評(píng)估計(jì)劃和評(píng)估方案、獲得管理者對(duì)工作的支持,。

2.資產(chǎn)識(shí)別,。
資產(chǎn)識(shí)別過程分為資產(chǎn)分類和資產(chǎn)評(píng)價(jià)兩個(gè)階段。
資產(chǎn)分類是將單位的信息資產(chǎn)分為實(shí)物資產(chǎn),、軟件資產(chǎn),、數(shù)據(jù)資產(chǎn)、人員資產(chǎn),、服務(wù)資產(chǎn)和無形資產(chǎn)六類資產(chǎn)進(jìn)行識(shí)別;資產(chǎn)評(píng)價(jià)是對(duì)資產(chǎn)的三個(gè)安全屬性保密性,、可用性及完整性分別等級(jí)評(píng)價(jià)及賦值，經(jīng)綜合評(píng)定后,，得出資產(chǎn)的價(jià)值,。

3.威脅識(shí)別。
威脅識(shí)別主要工作是評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)出發(fā),，找到可能遭受的威脅,。
識(shí)別威脅之后，還需要確定威脅發(fā)生的可能性,。

4.脆弱性識(shí)別,。
評(píng)估者需要從每項(xiàng)識(shí)別出的資產(chǎn)和對(duì)應(yīng)的威脅出發(fā)，找到可能被利用的脆弱性,。
識(shí)別脆弱性之后,，還需要確定弱點(diǎn)可被利用的嚴(yán)重性。

5.已有安全措施確認(rèn),。
在識(shí)別脆弱性的同時(shí),，評(píng)估人員將對(duì)已采取的安全措施的有效性進(jìn)行確認(rèn),，評(píng)估其是否真正地降低了系統(tǒng)的脆弱性，抵御了威脅,。

6.風(fēng)險(xiǎn)分析,。
風(fēng)險(xiǎn)評(píng)估中完成資產(chǎn)賦值、威脅評(píng)估,、脆弱性評(píng)估后,，在考慮已有安全措施的情況下，利用恰當(dāng)?shù)姆椒ㄅc工具確定威脅利用資產(chǎn)脆弱性發(fā)生安全事件的可能性,，并結(jié)合資產(chǎn)的安全屬性受到破壞后的影響得出信息資產(chǎn)的風(fēng)險(xiǎn),。

騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司能夠?yàn)槠髽I(yè)提供高質(zhì)量的信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)。

騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司目前擁有的資質(zhì)：

檢驗(yàn)檢測(cè)機(jī)構(gòu)資質(zhì)認(rèn)定證書（CMA）,、中國合格評(píng)定國家認(rèn)可委員會(huì)實(shí)驗(yàn)室認(rèn)可證書（CNAS）,、CCRC 信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)資質(zhì)認(rèn)證證書等。

我司嚴(yán)格依據(jù)《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強(qiáng)信息安全保障工作的意見》（中辦發(fā)[2003]27號(hào)）,、《國家網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組關(guān)于開展信息安全風(fēng)險(xiǎn)評(píng)估工作的意見》（國信辦[2006]5號(hào)）,、GB/T 《信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估方法》等標(biāo)準(zhǔn)規(guī)范，在評(píng)估過程中確保企業(yè)的信息安全狀況得到有效保障,。