身份安全 | 企業(yè)身份治理規(guī)劃之風(fēng)險(xiǎn)評(píng)估

風(fēng)險(xiǎn)評(píng)估：圍繞身份治理管理要求，針對(duì)企業(yè)面臨的信息安全挑戰(zhàn)與存在問題，充分評(píng)估身份治理風(fēng)險(xiǎn)于合理性；

規(guī)劃設(shè)計(jì)：結(jié)合企業(yè)的戰(zhàn)略規(guī)劃與IT規(guī)劃，制定符合企業(yè)業(yè)務(wù)發(fā)展與管理模式的身份治理規(guī)劃藍(lán)圖；

平臺(tái)建設(shè)：引入身份治理建設(shè)經(jīng)驗(yàn)與專業(yè)實(shí)施商，明確實(shí)施路徑與目標(biāo)，推動(dòng)身份安全平臺(tái)與體系建設(shè)；

生態(tài)融合：推動(dòng)數(shù)字化轉(zhuǎn)型與創(chuàng)新，實(shí)現(xiàn)身份治理線下線上、云端及物聯(lián)網(wǎng)等多場景業(yè)務(wù)融合與生態(tài)融合。

技術(shù)評(píng)估：針對(duì)企業(yè)信息化技術(shù)平臺(tái)進(jìn)行梳理，了解身份安全存在的技術(shù)層面的問題、風(fēng)險(xiǎn)和隱患；

流程評(píng)估：針對(duì)企業(yè)信息化身份安全流程進(jìn)行梳理，了解流程體系方面存在的運(yùn)維、執(zhí)行等方面的問題和風(fēng)險(xiǎn)；

體系評(píng)估：針對(duì)企業(yè)信息化身份安全規(guī)范體系進(jìn)行梳理，了解安全體系方面存在的規(guī)范制度缺少、安全培訓(xùn)、制度遺漏等問題；

管理評(píng)估：針對(duì)企業(yè)信息化身份安全管理體系進(jìn)行梳理，了解管理方面存在的合規(guī)審計(jì)、職責(zé)安排、應(yīng)急處理等方面的問題與風(fēng)險(xiǎn)。

技術(shù)要求：評(píng)估內(nèi)容主要涉及賬號(hào)違建、賬號(hào)回收、密碼加密、強(qiáng)認(rèn)證、權(quán)限統(tǒng)計(jì)、運(yùn)維安全、應(yīng)用接口授權(quán)、風(fēng)險(xiǎn)監(jiān)管等內(nèi)容；

規(guī)范要求：評(píng)估內(nèi)容主要涉及賬號(hào)、認(rèn)證、授權(quán)、審計(jì)、日志等規(guī)范與標(biāo)準(zhǔn)；

體系要求：評(píng)估內(nèi)容主要涉及人員培訓(xùn)、安全意識(shí)、安全考核等內(nèi)容；

管理要求：評(píng)估內(nèi)容主要涉及應(yīng)急管理、職責(zé)分工、體系制度等內(nèi)容。