谷安天下打造最專業(yè)的IT風(fēng)險管理系統(tǒng)

　　近年來， 我國各監(jiān)管部門不斷推出監(jiān)管要求。IT風(fēng)險管控作為重要的被監(jiān)管領(lǐng)域，也因此不斷地被提高要求。谷安天下作為國內(nèi)知名IT風(fēng)險管理專家，自成立以來，就堅持自主創(chuàng)新，經(jīng)過不懈努力與持續(xù)投入，依據(jù)GooAnn——IT風(fēng)險管理與控制框架，開發(fā)了GooAnn——IT風(fēng)險管理軟件：風(fēng)險評估、體系建立、運(yùn)營管理、知識庫與審計五大功能模塊，并在此基礎(chǔ)上結(jié)合多年的行業(yè)IT風(fēng)險管理服務(wù)案例，陸續(xù)推出了各大行業(yè)版本的IT風(fēng)險管控系列軟件系統(tǒng)(以下簡稱“ITRM”)，填補(bǔ)了國內(nèi)IT風(fēng)險管理領(lǐng)域的空白。

　　谷安天下強(qiáng)調(diào)IT風(fēng)險管理應(yīng)該從用戶實(shí)際應(yīng)用出發(fā)，全面滿足用戶對各種法律法規(guī)合規(guī)性以及自身IT風(fēng)險管理的綜合需求。谷安天下技術(shù)總監(jiān)陳偉表示，專業(yè)的IT風(fēng)險管理平臺應(yīng)該具備全面、開放和實(shí)用的特點(diǎn)，以客戶的實(shí)際應(yīng)用為基礎(chǔ)，根據(jù)不同領(lǐng)域客戶的需求靈活定制，全面融合多種信息安全與IT風(fēng)險的監(jiān)管要求，最大化地掌控企業(yè)信息技術(shù)風(fēng)險控制。

　　谷安天下公司作為IT風(fēng)險管理市場的領(lǐng)導(dǎo)者，早在2007年就開始投入技術(shù)力量研究和開發(fā)能解決IT風(fēng)險管控的平臺，并于2008年底推出谷安IT風(fēng)險管理系統(tǒng)(ITRM)。經(jīng)過幾年的完善和積累，目前已經(jīng)在國內(nèi)形成了廣泛的應(yīng)用范圍和客戶群，在金融、能源、運(yùn)營商、大企業(yè)等行業(yè)均有成功的應(yīng)用。ITRM軟件的推出，在極大程度上為企業(yè)IT風(fēng)險管理落地提供了很好的支撐工具。GooAnn 是國內(nèi)唯一進(jìn)入全面IT風(fēng)險管理與內(nèi)部控制系統(tǒng)軟件領(lǐng)域的廠商，ITRM產(chǎn)品的最新版本為2.0，并會于2009年年底前推出3.0版本。

　　什么是ITRM？

　　ITRM是用于幫助企業(yè)自己建立IT風(fēng)險管理體系的軟件平臺，是將IT風(fēng)險管理過程固化，建立控制體系并持續(xù)運(yùn)營的IT風(fēng)險管控平臺。

　　IT風(fēng)險管控系列軟件目前包括評風(fēng)險-GooRisk、建體系-GooISMS、固流程-GooProcess、常審計-GooAudit和強(qiáng)意識-GooAwareness幾大主要模塊。

　　ITRM軟件的一大特點(diǎn)就是提供完整的行業(yè)知識庫支持，并且對知識庫進(jìn)行持續(xù)更新；知識庫包括行業(yè)業(yè)務(wù)流程、業(yè)務(wù)系統(tǒng)、信息資產(chǎn)、威脅類型、漏洞類別、風(fēng)險指標(biāo)、安全策略、管理流程、行業(yè)法規(guī)等，目前支持電信、銀行、保險、證券、能源、電力、政府和軟件等行業(yè)。同時此軟件的研發(fā)過程緊密結(jié)合企業(yè)信息安全與內(nèi)部控制要求，遵從ISO27001、等級保護(hù)、COBIT等標(biāo)準(zhǔn)，導(dǎo)入2000多個標(biāo)準(zhǔn)控制措施，引導(dǎo)公司信息安全與IT控制工作，協(xié)助信息安全與內(nèi)部控制體系建立，并管理文檔記錄、測評、評估、改進(jìn)、測試等階段的工作；另外此軟件基于B/S架構(gòu)，通過瀏覽器的輕松靈活的使用、導(dǎo)航界面，能夠根據(jù)組織要求調(diào)節(jié)界面外觀，基于角色授權(quán)指派相關(guān)人士負(fù)責(zé)控制工作，輕松添加各種控制與遵從標(biāo)準(zhǔn)版本(等級保護(hù)、CMM、Prince2等)，支持本機(jī)Excel電子數(shù)據(jù)表輸入，因此操作簡單安全是ITRM軟件的又一顯著特點(diǎn)。

　　關(guān)于谷安天下

　　北京谷安天下科技有限公司(GooAnn，簡稱“谷安天下”)是業(yè)內(nèi)處于領(lǐng)先地位，致力于 IT 風(fēng)險管理、IT內(nèi)部控制、信息系統(tǒng)審計、IT 治理、信息安全管理、IT服務(wù)管理等領(lǐng)域的專業(yè)服務(wù)機(jī)構(gòu)。GooAnn在 IT 風(fēng)險管理領(lǐng)域積累了非常豐富的經(jīng)驗(yàn)，并且形成了一套相對科學(xué)完整的方法論和工具體系。GooAnn擁有國內(nèi)第一批IT風(fēng)險管理專家，他們是曾經(jīng)任職于國內(nèi)外著名咨詢公司的資深專業(yè)咨詢顧問，具備國際化的知識背景與中國本地信息化實(shí)踐經(jīng)驗(yàn)，能夠滿足企業(yè)對于IT風(fēng)險進(jìn)行管理和控制的需求，為客戶提供持續(xù)的高水準(zhǔn)的專業(yè)服務(wù)。同時GooAnn堅持自主創(chuàng)新，推出IT風(fēng)險管理系列軟件，填補(bǔ)了國內(nèi)IT風(fēng)險管理領(lǐng)域空白。