对策型安全™咨询在组成组织化建议和意见方面非常优越,包括对信息安全的商业意见。
首先,我们竭尽全力了解每个客户的运作和系统。我们会根据经验对在客户环境中可能发生的事件进行识别和分类。在讨论并证实客户期望每种类型或每个级别事件会产生什么样的结果之前,我们先确定每种类型或每个级别事件的严重性,尤其是这些事件对商业的影响。
根据这些经制定和分析的因素,我们可以进行一次组织对策型准备评审工作,以此确定那些可以组成潜在证据的数据,从而阻止这些能被监控的数据,并以此确定那些要求不同程度保护的商业或运营数据。
然后我们对设计与施工、监视与对策、以及预防方案进行分析。包括建立:
1. 会达到预期结果的资源计划和方法;
2. 监控和阻止机制和方法;
3. 保护商业/运营数据的主动保护机制。
|