道普信息于2016年正式创新性提出“信息化风险全面第三方保障”理念，深入贯彻并践行。将信息化风险解构为信息化战略方向风险、信息化项目建设过程风险和网络安全风险，打造基于客户和行业的解决方案、服务产品，致力于成为第三方信息化风险管控领导者。

以客户为中心的全过程风险管控体系

道普信息依托信息化风险管控核心优势，坚持创新驱动，不断提高自主创新能力和核心竞争力，深入认知客户业务目标，提升客户满意度，全力构建以客户为中心的全流程运营体系。深入洞察行业趋势和需求，不断创新服务产品、工具产品，重点打造基于客户战略和管理目标的综合解决方案、行业解决方案，为各行各业的信息化风险保障注入新动能。

一、架设清晰蓝图明确数字化转型实施路径

数字化转型规划风险

• 目标不明确，对业务支撑不强

• 架构管理不合理，不能持续提供助力

• 路径规划有缺失，项目建设未发挥应有效果

服务产品

立足实现数字化业务创新和转型，明确数字化战略定位和发展愿景，理清重点工程项目和实施路径，搭建好组织、政策、人才、资金等方面保障措施，为实现数字化转型和数字变革提供统一纲领，在未来3-5年发挥统筹指引作用。

二、高质量规划设计咨询确保信息工程项目目标实现

信息工程项目规划设计风险

• 对立项方案编制不够重视，导致规划设计过程流于形式。

• 立项方案编制粗糙，必要建设内容缺失或内容不当，和建设内容未有效结合，造成项目建设中大量变更或造成资金预算不充足。

• 缺少信息化项目立项审批流程、要求、标准的理解和经验，导致无法识别立项工作要点。

• 需求分析不清晰、不充分或不准确，无法通过主管部门的立项审批，造成项目无法进行建设。

服务产品

依据有关国家、行业管理规范和技术标准，明确系统整个生命周期内的发展方向、系统规模和开发计划，从调研策划、方案编制和评审支撑三个方面开展，对信息工程项目进行前期立项设计活动，协助客户编制立项阶段相关文档，完成项目立项工作。

三、选型和采购咨询服务确保项目的顺利实施和有效运作

信息工程项目选型选购风险

• 未明确需求就采购，导致信息系统应用效果不好。

• 缺乏系统性评价能力和手段，导致选择的供应商不匹配。

• 产品、供应商等选择和采购过程不规范，在项目审计时成为被整改项。

服务产品

针对项目的立项和采购阶段的选型标准制定、供应商/产品选型、采购实施、合同签订环节提供服务，保证采购的产品、技术或解决方案符合设计要求并满足各方需求，可顺利完成项目交付并达成项目目标。

服务产品

通过钓鱼邮件安全意识测评服务，有效发现薄弱环节与人员，记录被测对象在测评过程中的行为数据，使客户认知自身安全意识水平的基础上同步提升政企员工安全意识，减少成本，促使政企用户发现自身潜在问题，及时改善，保障政企安全运营。

五、规范的成效审计评估体系有效规避风险

成效审计评估风险

• 缺乏用户满意度评估，影响项目的推广和应用。

• 缺乏合理指标体系，评估结果不准确。

• 绩效及审计工作不规范，造成组织声誉和信誉损害。

服务产品

面向信息工程项目建设管理部门，针对项目研究制定科学、规范的评估指标、评估标准和评估方法，从决策投入、采购管理、过程管理、系统建设、网络安全、产出成果和项目效果等方面进行综合评判，形成评估结论和改进建议，出具独立评估报告。

六、关基供应链风险评估提高整体安全管理水平

关基供应链安全风险

• 关基系统构成复杂，供应链受攻击面大、类型复杂。

• 供应链信息共享导致数据泄露风险。

• 参与供应商众多，供应商管理难度大。

服务产品

围绕供应链安全的重大需求，依据有关国家、行业管理规范和技术标准，围绕关键信息基础设施供应链统筹管理、采购管理、安全管控、安全处置等四方面内容进行风险评估，出具供应链风险评估报告及整改建议，协助关键信息基础设施运营者提高整体供应链安全管理水平。

七、智慧社区市县验收评估推动社区治理和智慧化建设

智慧社区市县验收评估风险

• 评估对象和事项多、指标数量多。

• 社区信息化力量缺失，导致评估效果差。

解决方案

通过面向评估全流程提供指标解读、材料预审、问题答疑及协助组织等服务，解决评估工作开展难、效果难把控和精细管理缺乏专业力量的问题。

坚持持续创新，道普信息将继续以“让信息化更规范更安全”为使命，以客户为中心，通过产品的不断迭代、行业解决方案的不断优化，赋能和成就客户打造适应以客户为中心的全流程运营体系，为数字中国建设贡献技术力量，以实际行动助力于国家安全。