信息安全風險評估服務-wenkub
2023-04-24 11:24:13 本頁面
【正文】 發(fā)點、以威脅為觸發(fā)因素、以技術/管理/運行等方面存在的脆弱性為誘因的信息安全風險評估綜合方法及操作模型。脆弱點，是指資產(chǎn)或資產(chǎn)組中能背威脅利用的弱點。風險評估也稱為風險分析，就是確認安全風險及其大小的過程，即利用適當?shù)娘L險評估工具，包括定性和定量的方法，去頂資產(chǎn)風險等級和優(yōu)先控制順序。第二階段（8090年代）以計算機和網(wǎng)絡為對象的信息系統(tǒng)安全保護階段評估對象多為產(chǎn)品，很少延拓至系統(tǒng)，嬰兒在嚴格意義上扔不是全面的風險評估。 風險評估要素關系模型 風險評估流程● 確定資產(chǎn)評估范圍● 資產(chǎn)的識別和影響● 威脅識別● 脆弱性評估● 威脅分析● 風險分析● 風險管理 風險評估原則● 符合性原則● 標準性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點突出原則● 最小影響原則 評估依據(jù)的標準和規(guī)范216。 《電力監(jiān)控系統(tǒng)安全防護規(guī)定》（發(fā)改委14號令）216。 GB/T 222392008 《信息安全技術 信息系統(tǒng)安全等級保護基本要求》 216。 《關于開展電力行業(yè)信息系統(tǒng)安全等級保護定級工作的通知》（電監(jiān)信息[2007]34號）216。而信息安全風險評估，則是指依據(jù)國家風險評估有關管理要求和技術標準，對信息系統(tǒng)及由其存儲、處理和傳輸?shù)男畔⒌臋C密性、完整性和可用性等安全屬性進行科學、公正的綜合評價的過程。所以，所謂安全的信息系統(tǒng)，實際是指信息系統(tǒng)在實施了風險評估并做出風險控制后，仍然存在可被接受的殘余風險的信息系統(tǒng)。通過風險評估，能及早發(fā)現(xiàn)和解決問題，防患于未
公司管理相關推薦
鄂ICP備17016276號-1