AnyRis iGRC Platform--安瑞思产品简介

来源：    发布日期：2014.12.26   点击量：

【平台简介】

企业CIO、CSO、ISSO以及IT管理者们，您是否有这样的苦恼？

-       相关法律日新月异，合规要求层出不穷，监管审计步步紧逼，您疲于奔命应接不暇

-       IT发展缺乏综合治理，东一榔头西一锤，边界与接口不明，沟通和报告不足

-       实施了ISO27001或ISO20000认证项目，管理体系却无法真正落地

-       IT风险涉及面广影响力大，难以做到全面识别、统一管理和预警处置

-       制度文件一大堆，但角色不定，职责不清，很难落实执行

-       信息科技风险管理及信息安全工作繁杂纷乱，缺乏规范流程和平台支持

-       培训工作单调、重复、老套，无法持续推进员工信息安全意识提升

-       日常检查流于形式，缺乏针对性和操作性，难以发挥真正的监督作用

-       信息安全工作缺乏有效测量和评价，辛苦不被认可，绩效难以显现

安言咨询为您提供系统而完整的解决方案：

-       可扩展、集中管理的IT风险库，一切风险尽在掌握

-       IT风险识别、评价、处置与监测，全程风险管理，即时风险呈现

-       完整的IT风险控制框架，架起外部合规与内部制度之间的桥梁

-       层级化制度体系，映射角色、岗位和职责，确保制度落实场所化

-       可灵活配置的检查项目库，确保日常检查规范性、持续性和针对性

-       全面的合规管理框架，让应对合规审计和检查变得不再复杂

-       在线学习和考试，帮助推进信息安全意识提升

-       丰富的图表和报告，展现工作业绩，满足沟通和汇报以及领导决策需要

-       构建IT风险管理知识库，形成企业信息安全内部门户

AnyRIS iGRC Platform，是一个可扩展的软件平台，包含相互独立又彼此关联的一组管理工具（模块），用以支持企业IT治理、风险管理与合规，主要包括：

-       AnyRIS Risk management system（RMS）

支持ISO27001及GB/T20984标准，可扩展IT风险库，全面覆盖针对信息资产、管理流程与法律合规的信息科技风险管理

-       AnyRIS Policy management system（PMS）

支持ISMS及ITSMS层次化的制度文件管理，提供制度、职责、角色和岗位的映射匹配，确保制度执行的针对性和场所化

-       AnyRIS Complince management system（CMS）

支持ISO27001、ISO20000、CobiT、COSO-ERM、SOX等国际权威标准，扩展支持C-SOX、等级保护、银监会风险管理指引等国内权威标准和行业监管要求

-       AnyRIS Metrix management system（MMS）

支持目标化及成熟度管理，提供针对信息科技风险管理的量化评价模型

-       AnyRIS Audit management system（AMS）

支持可灵活编排的检查项目库，根据领域、部门、流程、时间、合规要求等制定检查计划并推动落实

-       AnyRIS Training management system（TMS）

提供员工信息安全意识提升和技能培训路线规划，支持在线学习和考试

-       AnyRIS Knowledge management system（KMS）

提供可灵活检索的信息安全基本知识、标准规范、最佳实践和典型案例

适用对象：

-       信息安全管理部门

-       风险管理部门

-       合规及内控管理部门

企业收益：

-       落实合规责任，出示合规报告，从此以不变应万变

-       及时预警，风险可视，提升信息科技风险管理及信息安全部门的话语权

-       随时展示信息安全工作成效，增强领导信任和业务部门理解

-       流程驱动管理体系PDCA运转，减少重复劳动

-       在技术体系之上架起一座管理桥梁，直接满足领导决策需要

运行环境：

-        服务器：Windows 2003 Server SP2以上，内存2G以上，硬盘80G以上

-        JDK：JDK1.5以上

-        WEB服务器： Tomcat 5.5以上， Jboss，Weblogic，Websphere

-        数据库：Microsoft SQL Server 2005以上

-        客户端：IE6 以上

相关客户案例：