cn en
数字风险

供应商风险管理

发布时间:2017-10-31 来源: 浏览次数:586

持续主动的管理供应商风险

供应商风险管理服务使组织识别、量化和降低与供应商/合作伙伴共享敏感数据时的固有风险。该服务通过自动化监测、分析、评估组织外部的第三方的安全状况,实现主动的、持续的管理供应商风险,形成常态化工作。

供应商/合作伙伴带来的第三方风险

随着网络威胁的不断加剧,做好自身的安全保障的同时,管理好供应商风险对保护资产越来越重要。与供应商一起持续地了解相关的风险是非常有挑战性的。基于问卷的评估是很重要的,但不够充分,因为它们是静态和主观的。定期的技术测试费用更加昂贵,并且不够及时。为了主动降低风险,您需要自动化的工具,持续的监测和评估供应商的安全状况。


数据驱动了风险管理新视角

为解决从网络安全角度对供应商风险管理这样的复杂问题。“安全值”供应商风险管理服务基于对数据的分析,从外部持续监测、分析和评价供应商的安全态势。并且,每天都会生成新的评价结果,使您对资产的安全性有持续的可见性。

通过对外部大数据进行挖掘详细的安全信息,并进行客观的安全评价,并且安全评价是被chinascsa.org(供应链安全联盟)认可的。您就可以与供应商就其安全状况进行基于客观事实的有效沟通。您可以根据客观数据的证据管理风险,做出决策。基于数据证据不仅可信,而且可以验证。

主要收益

风险的有效管理。对评价结果进行风险排序,有效地将资源集中在处理最重要的风险领域。对供应商的评价和行业水平进行对比,实现数据驱动的风险决策。根据业务目标创建分组,并针对每个组分别实施风险管理策略。

相互协作保护您的资产。提供对事件和风险变化主动发现和告警。利用其作为抓手,您的供应商和合作伙伴进行基于客观事实的、可信的沟通,加强协作,共同保护您的资产。

降低风险控制成本。无需安装任何硬件或软件,“安全值”供应商风险管理平台作为SaaS模式交付。无需任何输入,就可以自动化的识别、量化和主动控制风险。 

其它相关服务

在供应商安全持续监测和安全评价服务的基础上,“安全值”团队还提供更多相关服务:

面向企业供应商风险管理工作支持,包括:供应商安全问卷设计和调研服务、供应商现场安全评估服务;面向供应商提高自身安全保护能力,包括:安全管理体系建设培训和支持服务、全员安全意识提升服务。


关于“安全值”的持续监测和安全评价技术

“安全值”通过 0-1000 范围内的评分来反映供应商的安全状况,用来衡量供应商的的相对安全性。平台对外部数据进行实时的采集和分析,每日计算评价结果。得分越高代表实施安全措施的效果就越好。

采用专有的算法,对外部观察到的互联网资产、安全事件和脆弱性三类数据计算。

互联网资产是评估的基础,包括供应商注册的域名、互联网的主机服务、公网的IP网络、使用云服务的情况等。

安全事件代表攻击成功的证据,包括僵尸网络通信、DDOS攻击、恶意代码、垃圾邮件传播、违规后的黑名单等等。尽管这些安全事件与数据丢失不相同,但它表明供应商已经受到各种影响和面临威胁的状况。

脆弱性信息代表供应商的安全意识和安全措施,包括系统上的安全漏洞、防钓鱼的邮件服务器安全配置、对注册信息的隐私保护、开放的网络端口等。

相关方案
供应商风险管理

供应商风险管理

供应商风险管理服务使组织识别、量化和降低与供应商/合作伙伴共享敏感数据时的固有风险。该服务通过自动化监测、分析...

二维码

谷安咨询

IT治理信息安全IT风险数字风险

谷安审计

IT审计服务 IT审计体系IT审计师联盟

谷安学院

关于学院学院动态安全易视在线教育学术体系合作交流校友社区

谷安研究

关于研究院研究框架研究报告顾问服务

创新中心

IT-GRC 安全值 极质软件 云安全

媒体社区

安全牛 牛聘 任务平台

关于我们

谷安简介新闻动态荣誉资质加入谷安联系我们

京ICP备13013886号-9

北京: 010-51626887 深圳: 0755-82986930 上海: 021-22310533