對信息安全風險評估思考(已修改)
2024-11-22 02:19 本頁面
【正文】 對信息安全風險評估的思考,上海上訊信息系統(tǒng)工程有限公司 安全咨詢事業(yè)部 黃永飛 安全咨詢顧問,風險評估,信息安全風險評估 What ? Why ? How ?,問題思考,問題思考,信息安全風險評估 What,信息安全風險評估是什么？,信息安全風險評估就是從風險管理角度，運用科學(xué)的分析方法和手段，系統(tǒng)地分析信息化業(yè)務(wù)和信息系統(tǒng)所面臨的人為和自然的威脅及其存在的脆弱性，評估安全事件一旦發(fā)生可能造成的危害程度，提出有針對性的抵御威脅的防護對策和整改措施，以防范和化解風險，或者將殘余風險控制在可接受的水平，從而最大限度地保障網(wǎng)絡(luò)與信息安全。,信息系統(tǒng)的安全風險是指由于系統(tǒng)存在的脆弱性，人為或自然的威脅導(dǎo)致安全事件發(fā)生的可能性及其造成的影響。,安全風險評估是什么？,人們經(jīng)常會提出這樣一些問題： 什么地方、什么時間可能出問題？ 出問題的可能性有多大？ 這些問題的后果是什么？ 應(yīng)該采取什么樣的措施加以避免和彌補？ 總是試圖找出最合理的答案，這一過程實際上就是風險評估。早在上個世紀初期，科學(xué)家就已開始研究風險管理理論。,問題思考,信息安全風險評估 Why,“三分技術(shù)，七分管理”，我們的員工安全意識如何？ 依靠現(xiàn)有的安全產(chǎn)品是否能夠解決現(xiàn)在的安全問題？ 現(xiàn)有的安全產(chǎn)品是否真正的起到了作用？ 如果發(fā)生安全事故，我們能否在最短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)？ 對未來的網(wǎng)絡(luò)擴展和安全配置升級有沒有前瞻性的規(guī)劃？能否更多的節(jié)約投入成本？ 。。。。,問題思考,信息安全風險評估的意義,風險評估是分析確定風險的過程 信息安全風險評估是信息安全建設(shè)的起點和基礎(chǔ) 信息安全風險評估是需求主導(dǎo)和突出重點原則的具體體現(xiàn) 重視風險評估是信息化比較發(fā)達國家的基本經(jīng)驗,風險評估是分析確定風險的過程 任何系統(tǒng)的安全性都可以通過風險的大小來衡
外語相關(guān)推薦
鄂ICP備17016276號-1