EXPERTISE / 安全風險評估及審計
網站安全檢查（SRAA）
找出網站風險，交付可跟進的修復次序。
適合想知道網站安全風險的公司：取得有證據的發現、修復優先次序與覆測安排。
- 範圍與授權先確認
- 發現附證據與優先次序
- 可安排改善後覆測
用途與賣點 / AT A GLANCE
看清哪些風險，先修哪些問題。
01 / 你遇到的問題
知道需要安全檢查，但未清楚風險在哪裡或怎樣排改善次序。
02 / 怎樣幫到你
界定資產與權限，檢視風險，整理證據及修復建議。
03 / 你會得到甚麼
負責人可按優先次序跟進改善，並核對修復結果。
用例子看懂 / IN PRACTICE
用一個情境，看懂實際用途。
選一個接近你需要的情境。
你提供的資料／需要
已授權的網站及系統範圍 重要資料、帳戶與操作
網站安全檢查（SRAA）
檢視設定、權限及應用風險，整理發現、證據與改善建議。
你得到的結果示意
風險與證據說明 按優先次序安排的修復建議
幫到你：負責人較容易決定先修甚麼，以及交給誰處理。
以上為用途及交付示意，並非實際產品畫面或客戶成果。內容、接入及交付範圍按確認的版本與方案安排。
使用情境示意負責人按風險安排修復
例如把檢查發現與證據交給網站負責人，先確認需要優先處理的設定或權限，再安排覆測。
圖片為 AI 生成的使用情境示意，介面並非實際產品畫面或客戶案例。實際功能及交付以確認的版本與方案為準。
01 / CAPABILITIES
服務包含的工作
由你的需要出發，規劃清晰的工作範圍與交付結果。
01
界定風險與範圍
盤點資產、資料及系統邊界。
02
技術與控制檢視
按授權範圍檢查設定、權限及應用風險。
03
改善優先次序
整理發現及證據，提出可跟進的建議。
04
覆測與跟進
核對修復結果並記錄剩餘風險。
02 / YOUR TEAM
適合的團隊與工作情境
- 處理客戶資料的系統
- 有審計或採購要求的機構
方案的核心環節
01
界定風險與範圍
02
技術與控制檢視
03
改善優先次序
以清楚的範圍與交付，把每個環節連起來。
03 / NEXT STEPS
開始前，先確認這些事項。
不用一次改變所有事。先了解需要，再一起決定下一步。
01
了解與界定
了解你的目標、現有環境及交付需要，訂明工作範圍。
02
規劃與執行
確認方案與工作安排，按約定範圍執行並定期檢視。
03
驗證與交接
核對交付結果，整理使用文件及後續支援安排。
GOOD TO KNOW
常見問題與使用安排
檢查前要確認甚麼？
確認資產、檢查範圍、授權、環境及時段，訂明報告內容、聯絡人及可能需要的配合。
檢查後會得到甚麼？
按範圍提供發現、證據、風險及改善建議，清楚排列優先次序；可按安排覆測並記錄剩餘風險。
現在可以開始使用嗎？
這個方案接受諮詢。我們會按你的環境及需要確認工作範圍、費用和安排，再展開下一步。
KEEP EXPLORING
另一個可能。
LET’S MAKE IT HAPPEN