![]() |
![]() |
? 【風(fēng)險管理】AnyRIS Risk management system(RMS)
簡介: 這是一款全面的IT風(fēng)險管理軟件,可以幫助企業(yè)IT風(fēng)險或信息安全管理部門參與業(yè)務(wù)發(fā)展中各項(xiàng)風(fēng)險關(guān)聯(lián)事務(wù),及時識別、評價和處置風(fēng)險,并對關(guān)鍵風(fēng)險進(jìn)行持續(xù)監(jiān)測。通過軟件,企業(yè)信息安全管理體系可有效落地,并為管理層提供風(fēng)險決策依據(jù)。 功能: - 資產(chǎn)管理:對信息資產(chǎn)、IT流程及應(yīng)用系統(tǒng)進(jìn)行分類管理 - 風(fēng)險識別:從資產(chǎn)、威脅、弱點(diǎn)三要素出發(fā)識別風(fēng)險 - 風(fēng)險評價:對已識別風(fēng)險進(jìn)行量化評價 - 風(fēng)險處置:為待處理風(fēng)險選擇恰當(dāng)?shù)目刂祈?xiàng) - 風(fēng)險監(jiān)測:針對關(guān)鍵風(fēng)險點(diǎn)設(shè)定KRI,按觸發(fā)條件進(jìn)行持續(xù)監(jiān)測 - 風(fēng)險報告:風(fēng)險數(shù)據(jù)圖表,風(fēng)險評估報告,歷史趨勢比較 截圖: 邏輯: 特點(diǎn): - 管理統(tǒng)一、可擴(kuò)展的信息資產(chǎn)庫和IT風(fēng)險庫 - 支持針對信息資產(chǎn)、運(yùn)維流程和開發(fā)過程的全面的IT風(fēng)險管理 - 工作流驅(qū)動風(fēng)險識別、評價、控制和監(jiān)測 - 兼容ISO27001、GB/T20984等權(quán)威標(biāo)準(zhǔn)的風(fēng)險評估方法 - 自動關(guān)聯(lián)威脅、弱點(diǎn)和控制,提供處置建議 - ...