iso27001信息安全風(fēng)險(xiǎn)評(píng)估管理辦法-wenkub
2022-09-16 00:54:47 本頁面
【正文】 全和利益遭受嚴(yán)重?fù)p害 3 中等 包含組織的一般性秘密，其泄露會(huì)使組織的安全和利益受到損害 2 低 包含僅能在組織內(nèi)部或在組織某一部門內(nèi)部公開的信息，向外擴(kuò)散有可能對組織的利益造成損害 1 可忽略 包含可對社會(huì)公開的信息，公用的信息處 理設(shè)備和系統(tǒng)資源等 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 2）完整性賦值 根據(jù)資產(chǎn)在完整性上的不同要求，將其分為五個(gè)不同的等級(jí)，分別對應(yīng)資產(chǎn)在完整性上的達(dá)成的不同程度或者完整性缺失時(shí)對整個(gè)組織的影響。 威脅 (T)賦值 評(píng)估者應(yīng)根據(jù)經(jīng)驗(yàn)和（或）有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來判斷威脅出現(xiàn)的頻率。 等級(jí) 標(biāo)識(shí) 定義 5 很高 威脅出現(xiàn)的頻率很高，在大多數(shù)情況下幾乎不可避免或者可以證實(shí)經(jīng)常發(fā)生過（每天） 4 高 威脅出現(xiàn)的頻率較高，在大多數(shù)情況下很有可能會(huì)發(fā)生或者可以證實(shí)多次發(fā)生過（每周） 3 中 威脅出現(xiàn)的頻率中等，在某種情況下可能會(huì)發(fā)生或被證 實(shí)曾經(jīng)發(fā)生過（每月、曾經(jīng)發(fā)生過） 2 低 威脅出現(xiàn)的頻率較小，一般不太可能發(fā)生，也沒有被證實(shí)發(fā)生過（每年） 1 很低 威脅幾乎不可能發(fā)生，僅可能在非常罕見和例外的情況下發(fā)生（特殊情況） 脆弱性識(shí)別 脆弱性識(shí)別內(nèi)容 脆弱性識(shí)別主要從技術(shù)和管理兩個(gè)方面進(jìn)行，技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個(gè)層面的安全問題。脆弱性嚴(yán)重程度賦值見下表 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 等級(jí) 標(biāo)識(shí) 定義 5 很高 如果被威脅利用，將對資產(chǎn)造成完全損害（ 90％以上） 4 高 如果被威脅利用，將對資產(chǎn)造成重大損害（ 70％） 3 中 如果被威脅利用，將對資產(chǎn)造成一般損害 （ 30％） 2 低 如果被威脅利用，將對資產(chǎn)造成較小損害 （ 10％） 1 很低 如果被威脅利用，將對資產(chǎn)造成的損害可以忽略（ 10％以下） ISMS小組應(yīng)對已采取的安全措施 的有效性進(jìn)行確認(rèn)，對有效的安全措施繼續(xù)保持，以避免不必要的工作和費(fèi)用，防止安全措施的重復(fù)實(shí)施。公司需要有效和經(jīng)濟(jì)
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1