風險評估實施方案-wenkub
2023-05-09 23:55:16 本頁面
【正文】 此來構建有著對性的、合理有效的安全策略，而風險評估既是安全策略規(guī)劃的第一步，同時也是實施其他安全策略的必要前提。近幾年隨著幾次計算機蠕蟲病毒的大規(guī)模肆虐攻擊，很對用戶的網(wǎng)絡都遭受了不同程度的攻擊，仔細分析就會發(fā)現(xiàn)，幾乎所有的用戶都部署了防病毒軟件和類似的安全防護系統(tǒng)，越來越多的用戶發(fā)現(xiàn)淡村的安全產(chǎn)品已經(jīng)不能滿足現(xiàn)在的安全防護體系的需求了。信息安全風險評估是指依據(jù)有關信息安全技術與管理標準，對信息系統(tǒng)及由其處理、傳輸和存儲的信息的機密性、完整性和可用性等安全屬性進行評價的過程。風險評估服務的收益l 風險評估可以幫助客戶：l 準確了解租住的信息安全現(xiàn)狀；l 明晰組織的信息安全需求；l 制定組織信息系統(tǒng)的安全策略和風險解決方案；l 指導組織未來的信息安全建設和投入；l 建立組織自身的信息安全管理框架。CVE是個行業(yè)標準，為每個漏洞和弱點確定了惟一的名稱和標準化的描述，可以稱為評價響應入侵檢測和漏洞掃描等工具產(chǎn)品和數(shù)據(jù)庫的基準安全管理標準：l ISO/IEC 27001: 2005 Information TechnologySecurity techniquesInformation security management systemsRequirements，信息技術安全技術信息安全管理體系要求l ISO/IEC 27005:2008 Information Technology Security echniquesInformation security risk management，信息技術安全技術信息安全風險管理l GB/T 222392008 信息安全技術 信息系統(tǒng)安全等級保護基本要求l 信息安全等級保護 信息系統(tǒng)安全管理要求（送審稿）l ISO 13335，信息技術安全技術IT安全管理指南l GB/Z 24364 2009 信息安全技術 信息安全風險管理指南風險評估實施方法：l GB/T 209842007：信息安全風險評估規(guī)范（最新國家標準）l NIST SP 80030：RiSk Management Guide for Information Technology Systems，信息技術系統(tǒng)風險管理指南（美國國家標準和技術學會發(fā)布）l NSA IAM：INFOSED Assessment Methodology，信息風險評估方法（美國國家安全局發(fā)布）l OCTAVW：The Operationally Critical Threat，Asset，and Vulnerability Evaluation，可操作的關機那威脅、資產(chǎn)和脆弱性評價l 信息技術 安全技術 信息系統(tǒng)安全保障等級評估準則l SSECMM：The Systems Security Engineering Capability Maturity Model，安全系統(tǒng)工程能力成熟度模型風險評估服務實施原則（1）保密性原則本公司對安全服務的實施過程和結果將嚴格保密，在未經(jīng)客戶授權的情況下不會泄漏給任何單位和個人，不會利用此數(shù)據(jù)并進行熱呢侵害客戶權益的行為。（5）整體性原則服務的范圍和內(nèi)桶整體全面，設計的
公司管理相關推薦
鄂ICP備17016276號-1