風險評估是依據有關信息安全技術與管理標準，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等安全屬性進行評價的過程。它要評估資產面臨的威脅以及威脅利用脆弱性導致安全事件的可能性，并結合安全事件所涉及的資產價值來判斷安全事件一旦發(fā)生對組織造成的影響。

　　騰創(chuàng)實驗室（廣州）有限公司擁有一支的信息安全服務團隊，其中包括多名信息安全專家和多名資深的安全工程師。我們擁有豐富的信息安全經驗和的技術能力，可以為客戶提供全面的信息安全*服務。通過對各行業(yè)客戶網絡和應用系統(tǒng)開展信息安全風險評估、漏洞掃描、滲透測試、日志分析、安全風險評估等安全服務工作，協(xié)助客戶發(fā)現網絡和應用系統(tǒng)與行業(yè)安全標準之間存在的差距，找到客戶當前系統(tǒng)存在的安全隱患和不足，通過安全整改，幫助企業(yè)提高信息系統(tǒng)的安全防護能力，降低系統(tǒng)被各種攻擊的風險。在現場評估實施結束后，評估小組根據測評指導書各個評估項的結果記錄進行評估分析，匯總評估結果，并進行整體評估分析，從而形成合理、可信任的評估結論，完成評估報告（信息安全風險評估報告）的編制及建議。

　　風險評估依據：

　　《國家信息化領導小組關于加強信息安全*工作的意見》（中辦發(fā)[2003]27號）；

　　《國家網絡與信息安全協(xié)調小組關于開展信息安全風險評估工作的意見》（國信辦[2006]5號）；

　　GB/T 20984-2022《信息安全技術 信息安全風險評估方法》；

　　《網絡安全法》第十七條國家推進網絡安全社會化服務體系建設，鼓勵有關企業(yè)、機構開展網絡安全認證、檢測和風險評估等安全服務；

　　《網絡安全法》第三十八條關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險每年至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門；

　　《國家電子政務工程建設項目管理暫行辦法》（國家發(fā)改委令第55號）第三十一條要求“項目建設單位應在完成項目建設任務后的半年內，組織完成建設項目的信息安全風險評估和初步驗收工作”。

　　騰創(chuàng)實驗室（廣州）有限公司擁有豐富的信息安全風險評估實戰(zhàn)經驗，可以幫助企業(yè)在信息安全運營過程中，實現合法合規(guī)的同時，又能制定相應的控制目標和實施相應的控制措施，協(xié)助企業(yè)持續(xù)改進信息安全管理體系，有效實現組織整體經營戰(zhàn)略。