身份安全 | 企業(yè)身份治理規(guī)劃之風險評估

風險評估：圍繞身份治理管理要求，針對企業(yè)面臨的信息安全挑戰(zhàn)與存在問題，充分評估身份治理風險于合理性；

規(guī)劃設計：結(jié)合企業(yè)的戰(zhàn)略規(guī)劃與IT規(guī)劃，制定符合企業(yè)業(yè)務發(fā)展與管理模式的身份治理規(guī)劃藍圖；

平臺建設：引入身份治理建設經(jīng)驗與專業(yè)實施商，明確實施路徑與目標，推動身份安全平臺與體系建設；

生態(tài)融合：推動數(shù)字化轉(zhuǎn)型與創(chuàng)新，實現(xiàn)身份治理線下線上、云端及物聯(lián)網(wǎng)等多場景業(yè)務融合與生態(tài)融合。

技術評估：針對企業(yè)信息化技術平臺進行梳理，了解身份安全存在的技術層面的問題、風險和隱患；

流程評估：針對企業(yè)信息化身份安全流程進行梳理，了解流程體系方面存在的運維、執(zhí)行等方面的問題和風險；

體系評估：針對企業(yè)信息化身份安全規(guī)范體系進行梳理，了解安全體系方面存在的規(guī)范制度缺少、安全培訓、制度遺漏等問題；

管理評估：針對企業(yè)信息化身份安全管理體系進行梳理，了解管理方面存在的合規(guī)審計、職責安排、應急處理等方面的問題與風險。

技術要求：評估內(nèi)容主要涉及賬號違建、賬號回收、密碼加密、強認證、權限統(tǒng)計、運維安全、應用接口授權、風險監(jiān)管等內(nèi)容；

規(guī)范要求：評估內(nèi)容主要涉及賬號、認證、授權、審計、日志等規(guī)范與標準；

體系要求：評估內(nèi)容主要涉及人員培訓、安全意識、安全考核等內(nèi)容；

管理要求：評估內(nèi)容主要涉及應急管理、職責分工、體系制度等內(nèi)容。