信息安全風(fēng)險評估服務(wù)-wenkub
2023-04-24 11:24:13 本頁面
【正文】 發(fā)點、以威脅為觸發(fā)因素、以技術(shù)/管理/運行等方面存在的脆弱性為誘因的信息安全風(fēng)險評估綜合方法及操作模型。脆弱點，是指資產(chǎn)或資產(chǎn)組中能背威脅利用的弱點。風(fēng)險評估也稱為風(fēng)險分析，就是確認安全風(fēng)險及其大小的過程，即利用適當?shù)娘L(fēng)險評估工具，包括定性和定量的方法，去頂資產(chǎn)風(fēng)險等級和優(yōu)先控制順序。第二階段（8090年代）以計算機和網(wǎng)絡(luò)為對象的信息系統(tǒng)安全保護階段評估對象多為產(chǎn)品，很少延拓至系統(tǒng)，嬰兒在嚴格意義上扔不是全面的風(fēng)險評估。 風(fēng)險評估要素關(guān)系模型 風(fēng)險評估流程● 確定資產(chǎn)評估范圍● 資產(chǎn)的識別和影響● 威脅識別● 脆弱性評估● 威脅分析● 風(fēng)險分析● 風(fēng)險管理 風(fēng)險評估原則● 符合性原則● 標準性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點突出原則● 最小影響原則 評估依據(jù)的標準和規(guī)范216。 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（發(fā)改委14號令）216。 GB/T 222392008 《信息安全技術(shù) 信息系統(tǒng)安全等級保護基本要求》 216。 《關(guān)于開展電力行業(yè)信息系統(tǒng)安全等級保護定級工作的通知》（電監(jiān)信息[2007]34號）216。而信息安全風(fēng)險評估，則是指依據(jù)國家風(fēng)險評估有關(guān)管理要求和技術(shù)標準，對信息系統(tǒng)及由其存儲、處理和傳輸?shù)男畔⒌臋C密性、完整性和可用性等安全屬性進行科學(xué)、公正的綜合評價的過程。所以，所謂安全的信息系統(tǒng)，實際是指信息系統(tǒng)在實施了風(fēng)險評估并做出風(fēng)險控制后，仍然存在可被接受的殘余風(fēng)險的信息系統(tǒng)。通過風(fēng)險評估，能及早發(fā)現(xiàn)和解決問題，防患于未
公司管理相關(guān)推薦
鄂ICP備17016276號-1