資訊安全水準評估

評估當前資訊安全水準，明確改進任務及優先順序。

確認目前水準，具體規劃改善工作。

檢視重要資訊基礎設施與業務系統的管理性、實體及技術性保護措施。依適用法規、指引及診斷目的訂定範圍與標準。

整理文件審查、訪談與設定檢查所確認的不足及佐證。考量影響、急迫性與營運條件，提出改善優先順序及分階段執行方案。

從管理性政策審查到核心基礎設施技術檢查，提供經現場驗證的專業評估。

依協議的對象與範圍，檢視安全規範、組織架構與人員管理的運作適切性

分析伺服器、資料庫與網路等核心 IT 基礎設施的安全設定

檢查機房、管制區與備份設施的實體存取控制及災害應變準備

依韓國《資訊通信基礎保護法》第 9 條進行技術性與管理性弱點分析

分階段協議對象與標準、檢查現況並擬定改善計畫。

資訊安全水準評估與滲透測試有何不同？

水準評估依據既定標準，檢視組織與系統的保護措施現況。滲透測試則著重透過攻擊情境驗證弱點的可利用性與影響。

如何決定評估範圍與標準？

依資產現況、重要性、適用要求與評估目的，訂定對象及標準。按對象採用文件檢視、訪談、設定檢查等方法。

如何將評估結果用於改善工作？

整理發現的不足之處、依據與改善優先順序。據此具體化優先處理項目及分階段推進的改善工作。

服務範圍與交付成果依目標環境及雙方協議內容訂定。

以政府指定資訊安全專業服務企業累積的經驗，精確分析系統弱點並提出務實執行方案。