• 【风险管理】AnyRIS Risk management system（RMS）

简介： 这是一款全面的IT风险管理软件，可以帮助企业IT风险或信息安全管理部门参与业务发展中各项风险关联事务，及时识别、评价和处置风险，并对关键风险进行持续监测。通过软件，企业信息安全管理体系可有效落地，并为管理层提供风险决策依据。 功能： - 资产管理：对信息资产、IT流程及应用系统进行分类管理 - 风险识别：从资产、威胁、弱点三要素出发识别风险 - 风险评价：对已识别风险进行量化评价 - 风险处置：为待处理风险选择恰当的控制项 - 风险监测：针对关键风险点设定KRI，按触发条件进行持续监测 - 风险报告：风险数据图表，风险评估报告，历史趋势比较 截图： 逻辑： 特点： - 管理统一、可扩展的信息资产库和IT风险库 - 支持针对信息资产、运维流程和开发过程的全面的IT风险管理 - 工作流驱动风险识别、评价、控制和监测 - 兼容ISO27001、GB/T20984等权威标准的风险评估方法 - 自动关联威胁、弱点和控制，提供处置建议 - ...