互聯(lián)網(wǎng)金融、B2B金融業(yè)務(wù)平臺(tái)（系統(tǒng)）第三方測(cè)試

服務(wù)熱線：400-669-0203  020-29178595 QQ2557064750  2649046091 http://www.simou.net.cn/ http://www.innor.org/

B2B金融業(yè)務(wù)（科技金融）信息科技風(fēng)險(xiǎn)審計(jì)

依據(jù)銀監(jiān)會(huì)頒發(fā)的對(duì)信息科技及其風(fēng)險(xiǎn)管理工作進(jìn)行全面的審計(jì)，內(nèi)容包括信息科技治理、信息科技風(fēng)險(xiǎn)管理、信息安全管理、信息系統(tǒng)開(kāi)發(fā)測(cè)試管理、信息科技運(yùn)行維護(hù)和業(yè)務(wù)連續(xù)性等方面。

2. 重要信息系統(tǒng)投產(chǎn)及變更安全評(píng)估

依據(jù)銀監(jiān)會(huì)頒發(fā)的國(guó)家安全標(biāo)準(zhǔn)，對(duì)重要信息系統(tǒng)投產(chǎn)、支撐重要信息系統(tǒng)運(yùn)行的機(jī)房和網(wǎng)絡(luò)基礎(chǔ)設(shè)施投產(chǎn)，以及重要信息系統(tǒng)以及支持其運(yùn)行的基礎(chǔ)設(shè)施變更進(jìn)行安全評(píng)估。

3. 安全評(píng)估

依據(jù)銀監(jiān)會(huì)頒發(fā)的對(duì)電子銀行的安全策略、內(nèi)控制度、風(fēng)險(xiǎn)管理、系統(tǒng)安全、客戶保護(hù)等方面進(jìn)行的安全測(cè)試和管控能力的考察與評(píng)價(jià)。

4. 系統(tǒng)安全評(píng)估

依據(jù)中國(guó)人民銀行頒發(fā)的對(duì)系統(tǒng)的功能度、風(fēng)險(xiǎn)監(jiān)控、性能、安全性、聯(lián)網(wǎng)聯(lián)合規(guī)范符合性、系統(tǒng)文檔及外包服務(wù)七個(gè)方面進(jìn)行測(cè)試。

5. 系統(tǒng)源代碼安全評(píng)估

采用源代碼靜態(tài)分析工具結(jié)合人工審計(jì)方式，對(duì)重要銀行系統(tǒng)源代碼進(jìn)行安全評(píng)估，查找并定位代碼中的安全漏洞，為系統(tǒng)上線運(yùn)行排除安全隱患，提供技術(shù)保障。

6. 安全保障體系建設(shè)規(guī)劃

依據(jù)審計(jì)和評(píng)估結(jié)果以及安全需求，協(xié)助進(jìn)行安全技術(shù)保障體系和安全管理保障體系的設(shè)計(jì)規(guī)劃，以及制定安全策略