上海民航华东通信网络公司正式通过CCRC信息安全服务认证，成功获得信息系统风险评估三级服务资质，赴宁波空管站开展风险评估服务，正式开启网络安全服务首航。
公司开展的风险评估遵循科学严谨的流程，分为评估准备、风险识别、风险分析、风险评价四个环节。
评估准备：明确评估目标，界定评估范围，并组建专业服务团队，进行深入的前期调研，为后续工作奠定坚实基础。
风险识别：团队细致分类评估对象的资产，并全面识别潜在风险，包括各类威胁与脆弱性，确保评估的全面性和准确性。
风险分析：团队基于风险识别结果，精确计算安全事件发生的可能性和潜在损失，为制定风险应对策略提供有力数据支持。
风险评价：依据严格的风险评价准则，对识别出的风险进行等级划分，明确风险处理的优先级，确保安全防护策略的有效性和针对性。
2024年10月9日，副总经理邵臻带领网络安全服务团队一行5人赴宁波空管站，为自动化、情报、转报、管理信息网开展风险评估服务。启动会上，邵臻副总经理首先对宁波空管能选择公司作为风险评估交付方予以了感谢，公司非常注重本次交付项目的实施，将秉承客户至上的理念，为客户提供高品质的服务交付。期间，服务团队项目经理周赟详细介绍了风险评估的工作计划，双方就系统架构、评估细节等进行了深入讨论，为后续评估工作的顺利开展提供了宝贵信息。
风险评估实施过程中，服务团队利用前期收集的信息，结合客户具体需求制定了自动化、转报、情报、管理信息网的评估方案，运用专业的风险评估工具与方法论，配套系统漏扫和渗透进行深度评估。过程中，不仅聚焦于技术层面的安全性，也将人员操作、管理流程等因素纳入考量范畴，确保评估结果的全面性与准确性。
本次风险评估服务，服务团队为每套系统独立编制了风险处置报告、风险评估报告、资产脆弱性报告、威胁评估报告和资产评估报告。
风险处置报告：针对每个已识别风险的具体处置措施和处置结果，可为后续的风险管理工作提供依据。
风险评估报告：对系统面临的各种风险进行全面、深入的分析，包括风险的来源、影响范围、可能造成的损失等，为决策者提供科学、准确的评估结果。
资产脆弱性报告：剖析系统中存在的脆弱性，指出这些脆弱性可能导致的安全问题，并给出相应的加固建议。
威胁评估报告：详细分析系统面临的各类威胁，包括外部攻击、内部泄露、自然灾害等，为制定针对性的防护措施提供依据。
资产评估报告：对系统的资产进行了全面梳理和评估，明确资产的价值、重要性以及可能面临的风险，为资产管理和保护工作提供参考。
近年来，在网络安全领域公司积累了一些网络安全咨询规划、运营监测、风险评估、基线检测和安全培训等方面的项目经验。我们深知，每一次合作都是对我们服务理念的一次考验，每一个项目也是我们成长和进步的宝贵机会。宁波空管站网络安全服务项目的顺利开展，既是对我们服务能力的认可，也是对我们专业精神和服务态度的一种肯定。
展望未来，公司将秉持初心，砥砺前行，期待与华东地区的更多单位携手合作，在网络安全领域共同探索、共同进步。我们承诺将以更加开放的心态，更加专业的服务，为合作伙伴提供更加全面和深入的支持。我们相信，通过我们的共同努力，可以为华东地区网络安全领域的发展贡献一份力量。
