信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估培訓(xùn)材料(已修改)
2025-03-06 17:03 本頁面
【正文】 通信網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估培訓(xùn) 提 綱 ? 基礎(chǔ)概念 ? 相關(guān)背景介紹 ? 什么是風(fēng)險(xiǎn)評(píng)估 ? 為什么要風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)評(píng)估意義 ? 風(fēng)險(xiǎn)評(píng)估內(nèi)容 ? 相關(guān)術(shù)語 ? 相關(guān)標(biāo)準(zhǔn) ? 風(fēng)險(xiǎn)評(píng)估通用流程及具體實(shí)施 ? 實(shí)施要點(diǎn)及示例說明 我們的安全形勢 威脅無處不在 網(wǎng)絡(luò) 拒絕服務(wù)攻擊 邏輯炸彈 特洛伊木馬 黑客攻擊 計(jì)算機(jī)病毒 信息丟失、篡改、銷毀 后門、隱蔽通道 怎么辦？ 風(fēng)險(xiǎn)評(píng)估 ? 網(wǎng)絡(luò)面臨的最大威脅是什么？有哪些安全問題？ ? 什么是最關(guān)鍵的信息資產(chǎn)？ ? 網(wǎng)絡(luò)設(shè)備是否安全？操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)是否安全？ ? 您需要什么安全技術(shù)保障？風(fēng)險(xiǎn)控制手段？ ? 采用了哪些安全措施？是否有效？ ? 如何應(yīng)對(duì)未來的威脅 ? …… 我們的網(wǎng)絡(luò)有多安全 ?? 如何知道 ?? 面臨的問題 風(fēng)險(xiǎn)評(píng)估相關(guān)概念 脆弱性 / Vulnerability 資產(chǎn) / Asset 存在 利用 破壞 威脅 /Threat 風(fēng)險(xiǎn) / Risk 什么是風(fēng)險(xiǎn)評(píng)估 ?國信辦 [2023]5號(hào)文件 ?風(fēng)險(xiǎn)評(píng)估 （ Risk Assessment） 是從風(fēng)險(xiǎn)管理角度，運(yùn)用科學(xué)的方法和手段，系統(tǒng)地分析網(wǎng)絡(luò)與信息系統(tǒng)所面臨的 威脅 及其存在的 脆弱性 ， 評(píng)估安全事件一旦發(fā)生可能造成的危害程度， 提出有針對(duì)性的抵御威脅的 防護(hù)對(duì)策和整改措施。 并為防范和化解信息安全風(fēng)險(xiǎn)，或者將風(fēng)險(xiǎn)控制在可接受的水平，從而最大限度地為保障網(wǎng)絡(luò)和信息安全提供科學(xué)依據(jù) 風(fēng)險(xiǎn)評(píng)估內(nèi)容 評(píng)估內(nèi)容 管理層面 技術(shù)層面 部分相關(guān)標(biāo)準(zhǔn) 評(píng)估項(xiàng) 參照標(biāo)準(zhǔn) 資產(chǎn)評(píng)估 ISO17799/BS7799 加拿大 《 威脅和風(fēng)險(xiǎn)評(píng)估工作指南 》 風(fēng)險(xiǎn)分析方法 ISO13335 IT風(fēng)險(xiǎn)管理系列 風(fēng)險(xiǎn)分析模型 《 AS/NZS 4360: 2023 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) 》 計(jì)算模型 《 AS/NZS 4360: 2023 風(fēng)險(xiǎn)管理標(biāo)準(zhǔn) 》 GAO/AIMD0033《 信息安全風(fēng)險(xiǎn)評(píng)估 》 評(píng)估過程 GBT209842023《 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范 》 NISTSP80026 信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)自評(píng)估指南 NISTSP80030 信息技術(shù)系統(tǒng)風(fēng)險(xiǎn)管理指南 安全管理工作的評(píng)估 ISO17799/BS7799 ISO13335 IT風(fēng)險(xiǎn)管理系列 物理安全評(píng)估 ISO17799/BS7799 GB501742023《 電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范 》 網(wǎng)絡(luò)設(shè)備安全性 ISO15408（ CC） GB17859 工信部安全防護(hù)系列標(biāo)準(zhǔn) 提 綱 ? 基礎(chǔ)概念 ? 風(fēng)險(xiǎn)評(píng)估流程 ? 風(fēng)險(xiǎn)準(zhǔn)備 ? 資產(chǎn)識(shí)別 ? 威脅識(shí)別 ? 脆弱性識(shí)別 ? 已有安全措施的確認(rèn) ? 風(fēng)險(xiǎn)分析 ? 實(shí)施要點(diǎn)及示例說明 風(fēng)險(xiǎn)評(píng)估流程 資產(chǎn)識(shí)別 脆弱性識(shí)別 威脅識(shí)別 已有安全措施的確認(rèn) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1