信息安全风险评估

依据GB/T 20984等国家标准，对信息系统进行全面风险评估。包括资产识别、威胁识别、脆弱性识别、风险计算，输出合规与技术双重维度的评估报告。

对第三方供应商、外包软件、开源组件、API接口等进行全面安全评估，识别供应链中的安全风险，确保第三方服务不会成为企业安全的薄弱环节。