EXPERTISE / 安全风险评估及审计
网站安全检查（SRAA）
找出网站风险，交付可跟进的修复次序。
适合想知道网站安全风险的公司：取得有证据的发现、修复优先次序与覆测安排。
- 范围与授权先确认
- 发现附证据与优先次序
- 可安排改善后覆测
用途与卖点 / AT A GLANCE
看清哪些风险，先修哪些问题。
01 / 你遇到的问题
知道需要安全检查，但未清楚风险在哪里或怎样排改善次序。
02 / 怎样帮到你
界定资产与权限，检视风险，整理证据及修复建议。
03 / 你会得到甚么
负责人可按优先次序跟进改善，并核对修复结果。
用例子看懂 / IN PRACTICE
用一个情境，看懂实际用途。
选一个接近你需要的情境。
你提供的资料／需要
已授权的网站及系统范围 重要资料、帐户与操作
网站安全检查（SRAA）
检视设定、权限及应用风险，整理发现、证据与改善建议。
你得到的结果示意
风险与证据说明 按优先次序安排的修复建议
帮到你：负责人较容易决定先修甚么，以及交给谁处理。
以上为用途及交付示意，并非实际产品画面或客户成果。内容、接入及交付范围按确认的版本与方案安排。
使用情境示意负责人按风险安排修复
例如把检查发现与证据交给网站负责人，先确认需要优先处理的设定或权限，再安排覆测。
图片为 AI 生成的使用情境示意，介面并非实际产品画面或客户案例。实际功能及交付以确认的版本与方案为准。
01 / CAPABILITIES
服务包含的工作
由你的需要出发，规划清晰的工作范围与交付结果。
01
界定风险与范围
盘点资产、资料及系统边界。
02
技术与控制检视
按授权范围检查设定、权限及应用风险。
03
改善优先次序
整理发现及证据，提出可跟进的建议。
04
覆测与跟进
核对修复结果并记录剩余风险。
02 / YOUR TEAM
适合的团队与工作情境
- 处理客户资料的系统
- 有审计或采购要求的机构
方案的核心环节
01
界定风险与范围
02
技术与控制检视
03
改善优先次序
以清楚的范围与交付，把每个环节连起来。
03 / NEXT STEPS
开始前，先确认这些事项。
不用一次改变所有事。先了解需要，再一起决定下一步。
01
了解与界定
了解你的目标、现有环境及交付需要，订明工作范围。
02
规划与执行
确认方案与工作安排，按约定范围执行并定期检视。
03
验证与交接
核对交付结果，整理使用文件及后续支援安排。
GOOD TO KNOW
常见问题与使用安排
检查前要确认甚么？
确认资产、检查范围、授权、环境及时段，订明报告内容、联络人及可能需要的配合。
检查后会得到甚么？
按范围提供发现、证据、风险及改善建议，清楚排列优先次序；可按安排覆测并记录剩余风险。
现在可以开始使用吗？
这个方案接受谘询。我们会按你的环境及需要确认工作范围、费用和安排，再展开下一步。
KEEP EXPLORING
另一个可能。
LET’S MAKE IT HAPPEN