西安欧洲杯下注和瑞天基于国际信息安全体系（xì）进（jìn）行信息安全风（fēng）险（xiǎn）评估服务，协助（zhù）企（qǐ）业（yè）识别信（xìn）息资产及业务流程（chéng）的信息（xī）安全弱点；并针对信息安全威胁（xié）提供信息安全风险处理（lǐ）规（guī）划建议（yì）。在企业实施信（xìn）息安（ān）全管理之前（qián）的风险评估服务，可以（yǐ）帮助企业（yè）认识现状与信息安全（quán）标准及规范要（yào）求的差距，并可以协助客户（hù）制定（dìng）改进规划。在（zài）需（xū）要时（shí）进一步提供（gòng）信息（xī）安（ān）全保（bǎo）障体系（xì）或管（guǎn）理体系的咨询服（fú）务。

IT风险（xiǎn）评估报告

IT风险组合

       1.管理（lǐ）类风险

       2.技术类风（fēng）险

       3.操（cāo）作类（lèi）风险

详细风（fēng）险评估

       1.IT流（liú）程风（fēng）险评估

       2.应用系统风险评估

       3.信（xìn）息资（zī）产风险评估

基础风险评估（gū）

       1.ISO27001/ISO27002

       2.差（chà）距分析

现（xiàn）状（zhuàng）调查

      1.资料收（shōu）集

      2.现场访问

      3.问卷（juàn）调查

      4.技术调（diào）研