ارزیابی امنیتی

ارزیابی امنیتی فرایندی نظام‌مند برای شناسایی نقاط ضعف، سنجش اثربخشی کنترل‌های موجود و تعیین میزان ریسک‌هایی است که دارایی‌های اطلاعاتی سازمان را تهدید می‌کنند. این ارزیابی هم جنبه‌های فنی (شبکه، سرورها، برنامه‌ها و تجهیزات) و هم جنبه‌های فرایندی و مدیریتی (سیاست‌ها، رویه‌ها، نقش‌ها و مسئولیت‌ها) را در بر می‌گیرد.

نتیجه ارزیابی، تصویری روشن از فاصله وضعیت موجود با وضعیت مطلوب است؛ تصویری که مبنای برنامه‌ریزی، بودجه‌بندی و اولویت‌بندی اقدامات اصلاحی قرار می‌گیرد.