信息系统基础环境风险评估服务是武汉非尼克斯软件技术有限公司面向政府行业、医疗行业、教育行业、企业等各行业客户单位提供的专业信息系统基础设备的安全风险评估服务。信息系统基础环境风险评估是对信息系统在产生、存储及传输等过程中机密性、完整性及可用性遭到破坏的可能性及由此产生的后果所做出的评估,并协助用户进行信息系统安全的需求确认。武汉非尼克斯具备专业的信息安全技术人员,面向用户的信息网络中区域边界、计算环境、通讯网络中的网络设备、安全设备、主机、应用系统、数据库等进行技术安全评估、管理安全评估、分析及建议等,全面的分析用户信息资产的安全威胁及威胁发生的可能性,识别信息资产中存在的安全风险,并根据用户所能接受的风险,对用户信息系统所面临的风险程度做出准确主人,并提供相应的风险加固建议。
网络安全评估:对项目范围内的物理网络结构,逻辑网络结构及网络的关键设备进行评估,发现网络结构存在的安全性、网络负载问题,网络设备存在的安全性,抗攻击的问题。发现存在的安全性,合理性,使用效率等方面的问题。
主机安全评估:主机评估主要是对主机的硬件系统、操作系统及其附带的软件系统进行安全评估,主机的评估主要从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范和资源控制六个方面进行归类处理。
应用安全评估:应用系统评估主要从输入验证、身份验证、授权、配置管理、敏感数据保护、会话管理、加密、异常管理等角度分析应用系统的安全功能设计以及存在的安全隐患(包括安全功能设计、安全弱点以及安全部署中的弱点等),并针对问题提供解决方案建议。