网络安全成熟度评估
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
RiskPrism Maturity（RPM）是 CubicPrism Risk Analytics 面向网络安全治理、审计和风险处置的成熟度评估分析产品。它强调将网络安全成熟度映射到“运营现实”，并与 NIST Cybersecurity Framework 对齐。与传统把评估结果压缩成单一平均分的方法不同，RPM 关注成熟度在既定评估范围内的分布、低成熟度集中区域、评估者差异和证据基础。
从防护类型看，RPM 不是防火墙、EDR 或 SIEM 这类实时检测/阻断工具，而是治理与风险分析工具。其核心是支持多评估人、跨环境、证据支撑的成熟度数据采集，要求对评估对象进行 100% 分配到 0–5 成熟度分布中，从而避免强项掩盖弱项。它还记录评估类型、评估者接近度、置信度、说明、证据和不完整证据状态，帮助区分“已验证薄弱”“无证据声明”“未知状态”和“接受剩余风险”。
正文未披露定价模式、价格区间、部署方式、支付方式或试用政策，只提到可通过联系表单索取信息、白皮书或开展沟通。因此采购前需要重点确认是 SaaS、本地化还是咨询交付模式，以及是否支持企业内部 GRC、风险登记系统或审计平台集成。
RPM 的优势在于治理可解释性强：它能把平均分背后的成熟度分布、低成熟度口袋、评估人分歧和证据依据呈现给董事会、审计委员会、安全负责人和保险评审方，便于形成更可辩护的风险处置路径。局限也很明显：公开资料没有说明合规认证、API/第三方集成、实时告警和服务支持；并且该产品依赖组织提供高质量评估与证据，不能替代技术防护工具。
RPM 更适合已有安全治理、审计或风险管理流程，且不满足于单一成熟度分数的中大型组织、顾问团队和网络保险评审场景。中国访问情况未知，支付与本地支持信息也未披露；若在中国落地，建议同时评估本地 GRC、等保合规咨询平台或成熟度评估服务作为替代或补充。
本测评基于公开资料整理,不构成购买建议,请以 cubicprism.com 官网实际信息为准。
RiskPrism 面向治理审计的安全风险数据工具。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。