根据信息系统的不同资产的类别及重要程度，从风险管理角度出发，结合工具扫描和人工评估等方法，系统地分析出各资 产所面临的威胁及自身的脆弱性，识别出信息资产可能存在的风险及其严重程度，提出有针对性的防护对策及整改措施，防范 和化解信息安全风险，最大限度地全方位保障信息系统安全。基于中华人民共和国工业和信息化部第11号、368号令等要求，为 依托互联网开展电信增值及经营业务的企业，提供可用于ICP、EDI等相关资质的等级安全测评服务。