把握信息安全(文件)
【正文】 沒有 100% ? 實踐安全相對性的三個原則 – 風(fēng)險原則 ——適合商業(yè)機構(gòu) – 生存原則 ——適合強力機構(gòu) – 保鏢原則 ——適合涉密機構(gòu) 風(fēng)險管理 ? 風(fēng)險管理的理念從 90年代開始，已經(jīng)逐步成為引導(dǎo)信息安全技術(shù)應(yīng)用的核心理念 ? 風(fēng)險的定義 – 對目標(biāo)有所影響的某件事情發(fā)生的可能性 [摘自 AS/NZS4360] ISO13335中的風(fēng)險管理的關(guān)系圖 ISO13335以風(fēng)險為核心的安全模型 風(fēng)險 防護措施 信息資產(chǎn) 威脅 漏洞 防護需求 降低 增加 增加 利用 暴露 價值 擁有 抗擊 增加 引出 被滿足 一般風(fēng)險評估的 理論基礎(chǔ) 國信辦報告中的風(fēng)險９要素關(guān)系圖 使命脆弱性安全需求安全措施資產(chǎn)價值資產(chǎn)威脅 風(fēng)險殘余風(fēng)險事件依賴擁有被滿足 抗擊利用暴露降低增加增加增加導(dǎo)出演變成 未被滿足未控制可能誘發(fā) 殘留成本 德國 ITBPM 最精簡的風(fēng)險管理３要素 業(yè)務(wù) 資產(chǎn) 保障 措施 威脅 安全三要素 17 信息安全保障框架 信 息 安 全 保 障 框 架 V I S A F資 產(chǎn) 和 業(yè) 務(wù) 保 障 措 施 威 脅? 資產(chǎn)清單 ? 面向網(wǎng)絡(luò)拓撲 ? 基于安全域 /業(yè)務(wù)域 ? 基于業(yè)務(wù)流分析 ? … … 信息安全保障框架 信 息 安 全 保 障 框 架 V I S A F資 產(chǎn) 和 業(yè) 務(wù) 保 障 措 施 威 脅?脆弱性管理 ?告警管理 ?事件管理 ?預(yù)警管理 ?威脅管理 ? … … 信息安全保障框架 ? 通過 S3PPT方法展開保障措施 IT中最通行和樸素的層次模型 物 理網(wǎng) 絡(luò) 和 系 統(tǒng)應(yīng) 用 系 統(tǒng)信 息 內(nèi) 容 和
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1