评估安全性现状
了解您组织的安全性状态并发现漏洞是保护关键数据的机密性、完整性和可用性的第一步。这些步骤同时也是实现合规性所不可或缺的工作。继续无视安全性风险会使组织易于遭受">网络攻击，也可能导致敏感数据的丢失、误用或泄密。这一连串事件可导致因应对攻击或违规乃至丧失客户信任度和信誉受损而带来的巨额经济费用。
要建立一种行之有效的安全性策略，必须先对目前的信息安全性状况进行一个精确的评估。IBM信息安全性评估全面评估了有关行业最佳实践及合规性需求的安全性现状。我们的顾问不仅适当收集有关当前控制的信息，还评估其有效性，看看能否发现风险并提供详细的可操作建议，进而缓解风险并增强保护。此外，IBMInternet Security Systems（ISS）专家级的安全顾问会根据您的业务目标就信息安全性评估提出建议。IBM信息安全性评估旨在帮助客户实现长远的收益，包括：
●清楚认识当前的信息安全性风险及漏洞对网络基础架构的潜在影响
●增强内部人员的信息安全性风险意识
●在了解安全性控制、政策和流程中所存在缺陷的基础上制定更明智的决策
●基于业务需求制定具体的可操作计划，用于改善整体安全性状况
●更积极主动地防御威胁
●进一步满足合规性需求
评估服务提供全面的功能，包括：
●评估现有网络安全性基础架构、政策和流程（基于ISO 27002和最佳实践）
●评估整个计算环境中当前的漏洞级别
●分析周边及内部安全性控制和机制
●与主要员工面谈
●为处理确定的问题提出具体的操作建议或需考虑的注意事项
●以技术和管理方面的术语交付详尽的评估结果
利用全面的、经验证的方法
IBM信息安全性评估遵循一套用于发现并降低风险的经验证方法。该服务包括：
●审查网络安全性架构
●审查有关ISO 27002、最佳实践和业务目标的安全性政策、流程和实践
●分析技术上的安全性控制和机制
●通过网络扫描执行内外网络漏洞测试
●对任务关键型系统进行系统安全性评估
●数据库漏洞测试
●进行社会工程评估，评估员工安全意识的整体水平
●进行物理安全性评估，评估易遭物理安全性破坏的可能性
●用于评估现有状况的调制解调器测试（“战争拨号”）
●无线渗透测试
●无线安全性评估
●揭露应用程序设计和实施中潜在安全弱点的应用程序漏洞测试
●用于发现漏洞的主机评估
综合解决方案以实现更全面的安全性评估
为了全面了解安全性现状，IBMISS 建议您将IBM信息安全性评估与IBM渗透测试服务结合起来。这样一来，这些服务就可以全盘评估信息安全性现状，同时以实用的术语说明具体的弱点导致的危害如何对业务造成影响。
为何选择IBM Internet SecuritySystems？
来自IBM Internet Security Systems 的IBM专业安全性服务可以帮助客户降低安全复杂性和成本并扩大现有安全性投资的价值。我们拥有的专业知识、工具和方法可共同交付：专业的安全性技能－我们专家级的安全顾问通过在企业安全领先性、安全咨询、政府调查机构、法律的实施以及研发方面的千锤百炼，掌握了娴熟的技能。节省的员工成本－我们提供IBM专业安全性服务的价格要低于通常情况下雇佣一名内部安全专家的费用。
值得信赖的关系－我们与您的主要员工和管理人员共同设计适合安全目标的定制计划。专门的技能和工具－我们的顾问将专有的业内领先安全评估工具与深层次的漏洞数据分析相结合，评估并制定旨在增强业务运营的高效的安全性计划。安全性情报－IBM ISS 顾问受到IBM Internet Security Systems X-Force®研发团队的鼎力支持。这样一种专业安全技能的结合使我们能够为您的企业提供端到端的安全性解决方案。