信息安全运营评估支援
合规对策
支援客户的公司内部信息安全评估或IT内部审计
服务内容
支援客户的公司内部信息安全评估或IT内部审计。
- 可基于参考ISO/IEC27001、CSC、NIST等国内外标准的NRI推荐评估基准提供检查表。
- 也可根据客户公司内部规定制作检查表，代客户巡访全国分公司、营业所、IDC等进行评估并制作报告书。
对象
- 客户指定的分公司或部门。
合同方式
- 可按年合同或按案件合同。
实施方法
- 实地调查（可出差或远程对应）
- 例会（周次/月次）
- 邮件/电话（随时）
体制
客户
实施调整、报告
NRI
Phase.1 事前准备
Phase.2 实地审查
Phase.3 安全评估
Phase.4 报告书制作
Phase.1 事前准备
事前准备
贵司
我司
Preparation
- 获取并阅读公司内部规定等。
- 制作点检对应检查表。
- 按项目设定判断基准与风险值。
Phase.2 实地审查
面对面访谈
贵司
我司
Check
- 具体化点检对应计划。
- 按应评估据点拜访，以检查表为基础确认现状。
- 为确认回答真伪，视察实机与运营记录等。
Phase.3 安全评估
分析结果
我司
Analysis
- 严密把握各公司对策状况，进行客观评估。
Phase.4 报告书制作
评估报告制作
贵司
我司
Report
- 按公司制作、提交综合评估报告。
- 面向贵司实施最终报告会。
- 回答贵司关于评估结果的提问。