風(fēng)險評估實施方案-文庫吧
2025-04-09 23:55 本頁面
【正文】 循和參照最新、最權(quán)威的信息安全標(biāo)準(zhǔn)，作為評估實施的依據(jù)。這些安全標(biāo)準(zhǔn)包括：安全技術(shù)標(biāo)準(zhǔn)：l GB 17859：計算機信息系統(tǒng)安全保護等級劃分準(zhǔn)則l GB 18336（ISO 15408）：信息技術(shù)安全技術(shù)信息技術(shù)風(fēng)險評估準(zhǔn)則（等同于Common Criteria for Information Technology Security Evaluation ，簡稱CC ）l CVE：Common Vulnerabilities ＆ Exposures，通用脆弱性標(biāo)準(zhǔn)。CVE是個行業(yè)標(biāo)準(zhǔn)，為每個漏洞和弱點確定了惟一的名稱和標(biāo)準(zhǔn)化的描述，可以稱為評價響應(yīng)入侵檢測和漏洞掃描等工具產(chǎn)品和數(shù)據(jù)庫的基準(zhǔn)安全管理標(biāo)準(zhǔn)：l ISO/IEC 27001: 2005 Information TechnologySecurity techniquesInformation security management systemsRequirements，信息技術(shù)安全技術(shù)信息安全管理體系要求l ISO/IEC 27005:2008 Information Technology Security echniquesInformation security risk management，信息技術(shù)安全技術(shù)信息安全風(fēng)險管理l GB/T 222392008 信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求l 信息安全等級保護 信息系統(tǒng)安全管理要求（送審稿）l ISO 13335，信息技術(shù)安全技術(shù)IT安全管理指南l GB/Z 24364 2009 信息安全技術(shù) 信息安全風(fēng)險管理指南風(fēng)險評估實施方法：l GB/T 209842007：信息安全風(fēng)險評估規(guī)范（最新國家標(biāo)準(zhǔn)）l NIST SP 80030：RiSk Management Guide for Information Technology Systems，信息技術(shù)系統(tǒng)風(fēng)險管理指南（美國國家標(biāo)準(zhǔn)和技術(shù)學(xué)會發(fā)布）l NSA IAM：INFOSED Assessment Methodology，信息風(fēng)險評估方法（美國國家安全局發(fā)布）l OCTAVW：The Operationally Critical Threat，Asset，and Vulnerability Evaluation，可操作的關(guān)機那威脅、資產(chǎn)和脆弱性評價l 信息技術(shù) 安全技術(shù) 信息系統(tǒng)安全保障等級評估準(zhǔn)則l SSECMM：The Systems Security Engineering Capability Maturity Model，安全系統(tǒng)工程能力成熟度模型風(fēng)險評估服務(wù)實施原則（1）保密性原則本公司對安全服務(wù)的實施過程和結(jié)果將嚴(yán)格保密，在未經(jīng)客戶授權(quán)的情況下不會泄漏給任何單位和個人，不會利用此數(shù)據(jù)并進行熱呢侵害客戶權(quán)益的行為。（2）標(biāo)準(zhǔn)性原則服務(wù)設(shè)計和實施的全過程均依據(jù)國內(nèi)或國際的相關(guān)標(biāo)準(zhǔn)進行。（3）規(guī)范性原則本公司在各項安全服務(wù)工作中的過程和文檔，都具有很好的規(guī)范性，可以便與項目的跟蹤和控制。（4）可控性原則服務(wù)所使用的工具、方法和過程都會在本公司與客戶雙方認(rèn)可的范圍之內(nèi)，服務(wù)進度遵守進度表的安排，保證雙方對服務(wù)
公司管理相關(guān)推薦
鄂ICP備17016276號-1