信息系統(tǒng)安全與保密-第3章(文件)
【正文】 R10 人員 疾病或其他原因?qū)е虏荒芗皶r到崗 鑰匙管理人員不可達，無“備份” 多媒體課室門不能及時打開 高 4 R11 多媒體技術(shù)支持人員無“備份” 技術(shù)支持不能及時到位 中 3 ? 可能性分析主要依據(jù)威脅評估等級。 決策者應(yīng)權(quán)衡成本效益等多種因素，綜合決策！ 風(fēng)險控制策略 風(fēng)險控制是依據(jù)決策后的風(fēng)險管理方案 而實施控制措施，是一個持續(xù)、循環(huán)的 遞進過程。 (a)事件響應(yīng)計劃（ IRP）； (b)災(zāi)難恢復(fù)計劃（ DRP）； (c) 業(yè)務(wù)持續(xù)性計劃（ BCP）； 風(fēng)險標(biāo)識 資產(chǎn) 威脅 風(fēng)險等級 安全措施 R1 多媒體 系統(tǒng) 供電中斷 中 配置備用電源 R2 誤操作 很高 多媒體系統(tǒng)操作培訓(xùn) R4 硬件 盜竊、物理破壞 很高 加強安全保衛(wèi)工作 R5 火災(zāi) 中 配備滅火設(shè)備 R7 硬件故障 中 技術(shù)支持 R8 軟件 軟件故障 高 加強權(quán)限管理，采用系統(tǒng)“一鍵還原”機制。 , March 8, 2023 雨中黃葉樹，燈下白頭人。 :22:1223:22:12March 8, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 8日星期三 11時 22分 12秒 23:22:128 March 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 :22:1223:22Mar238Mar23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 , March 8, 2023 閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023年 3月 8日星期三 11時 22分 12秒 23:22:128 March 2023 1一個人即使已登上頂峰，也仍要自強不息。 2023年 3月 8日星期三 下午 11時 22分 12秒 23:22: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 :22:1223:22Mar238Mar23 1越是無能的人，越喜歡挑剔別人的錯兒。 2023年 3月 8日星期三 11時 22分 12秒 23:22:128 March 2023 1空山新雨后，天氣晚來秋。 :22:1223:22:12March 8, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 , March 8, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 :22:1223:22Mar238Mar23 1故人江海別，幾度隔山川。 故障樹分析 topdowm法 故障模式影響和危害性分析 危害及可操作性研究分析 馬爾科夫 (Markov) 分析 統(tǒng) 計 推 斷 與 判 決 理 論 無線局域網(wǎng)被破壞 客戶端故障 服務(wù)中心故障 PC系統(tǒng) 無線網(wǎng)卡被破壞 AP系統(tǒng) 服務(wù)器癱瘓 軟件故障 軟件故障 硬件故障 硬件故障 操作系統(tǒng) 應(yīng)用程序 計算機 磁盤陣列 操作系統(tǒng) 應(yīng)用程序 故障樹分析法 基本事件 潛在 問題 人 設(shè)備 工藝 環(huán)境 材料 結(jié)果 故障模式影響和危害性分析 3 風(fēng)險評估方法和技術(shù) 定性分析 基礎(chǔ)理論 定量分析 基于期望損失的風(fēng)險評估方法：以期望損失作為風(fēng)險大小的度 量標(biāo)準(zhǔn)，對風(fēng)險 risk 的期望損失定義為： ????niii LFalueR1V風(fēng)險事件 E 造成的相對損失為 loss，發(fā)生可能性為 L，二者均 ∈[0,1] 將 loss L 值大小劃分等級，根據(jù)等級劃分方法結(jié)果判定風(fēng)險級別！ 1 7 10 8 9 5 4 3 2 6 可能性（ L） 相 對 損 失 loss 3 風(fēng)險評估方法和技術(shù) 定性分析 基礎(chǔ)理論 定量分析 威脅級別 低 中 高 脆弱點級別 低 中 高 低 中 高 低 中 高
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1