---评估又叫安全评价。一个组织的信息系统经常会面临内部和外部威胁的风险。安全评估利用大量安全性行业经验和漏洞扫描的---技术，从内部和外部两个角度，对企业信息系统进行多面的评估。
由于各种平台、应用、连接与变更的速度和有限的资源组合在一起，因此采取所有---措施保护组织的资产比以往任何时候都困难。环境越复杂，就越需要这种措施和控制来---组织业务流程的连续性。
安全评估服务介绍
风险评估服务：依据 gb/t20984 风险评估规范，对信息系统的资产、威胁、脆弱性、已有安全措施进行综合风险识别与分析，帮助客户掌控系统安全风险现状，并提供安全解决方案和建议。
漏洞检测服务：供相应的安全---建议。渗透测试服务：依据各行业渗透测试实践，通过工具辅助，主要以人工测试的方式，对客户授权下的应用系统。
如何保障风险评估服务的效果
为---信息系统的正常运行，并且---安全风险评估效果，评估工作将严格遵循以下原则：
标准化原则
严格遵守和行业的相关法规、标准，并参考国际的标准来实施。
业务---原则
风险评估主要围绕信息系统所承载业务开展工作，其保障信息系统所承载的业务和业务数据，这种以业务为---的思想将贯穿整个安全风险评估过程的各个阶段。
规范性原则
制订严谨的工作方案，通过规范的项目管理在人员、项目实施环节、保障和时间进度等方面进行严格---。
保密性原则
---所涉及到用户的任何保密信息，不会泄露给第三方单位或个人，不得利用这些信息损害用户利益。
降低影响原则
评估工作实施对系统和网络的正常运行可能造成的影响得到降低，不对网络系统和业务应用的正常运行产生---影响，同时在工作实施前做好备份和应急措施。
互动性原则
与用户（安全管理员、系统管理员、普通用户等相关工作人员）共同参与项目实施的整个过程，从而---项目执行的效果并提高用户的安全技能和安全意识。
