信息安全風(fēng)險(xiǎn)評(píng)估流程(ppt 27頁(yè))(文件)
【正文】 發(fā)生的可能性，如入侵檢測(cè)系統(tǒng)；保護(hù)性安全措施可以減少因安全事件發(fā)生后對(duì)組織或系統(tǒng)造成的影響。風(fēng)險(xiǎn)評(píng)估報(bào)告主要結(jié)合風(fēng)險(xiǎn)評(píng)估工作過(guò)程中采集到的中間數(shù)據(jù)，對(duì)信息系統(tǒng)中的安全風(fēng)險(xiǎn)進(jìn)行定性和定量分析。對(duì)于中等風(fēng)險(xiǎn)和低風(fēng)險(xiǎn)，可以選擇接受，一般評(píng)估工作小組應(yīng)針對(duì)被評(píng)估對(duì)象的中低風(fēng)險(xiǎn)給出風(fēng)險(xiǎn)控制建議。d) 殘余風(fēng)險(xiǎn)評(píng)估 在對(duì)于不可接受的風(fēng)險(xiǎn)選擇適當(dāng)安全措施后，為確保安全措施的有效性，可進(jìn)行再評(píng)估，以判斷實(shí)施安全措施后的殘余風(fēng)險(xiǎn)是否已經(jīng)降低到可接受的水平。第二，加強(qiáng)評(píng)估工作的組織和管理。評(píng)估工作過(guò)程中所面臨的風(fēng)險(xiǎn)，主要是敏感信息泄露和評(píng)估過(guò)程中的各種技術(shù)性評(píng)估帶來(lái)的。評(píng)估過(guò)程中做好審核確認(rèn)工作。因此需要高層領(lǐng)導(dǎo)直接組織，需要被評(píng)估方和評(píng)估方的密切配合，相互支持。評(píng)估工作小組的人員可以從被評(píng)估方的技術(shù)部門選派，也可選擇國(guó)內(nèi)可以信賴的第三方專業(yè)評(píng)估機(jī)構(gòu)。THANKS演講完畢，謝謝觀看！。為了使評(píng)估結(jié)果真實(shí)、客觀、有效，需要有一定的時(shí)間保障，尤其是評(píng)估準(zhǔn)備階段，需要花較長(zhǎng)的時(shí)間精心準(zhǔn)備。在評(píng)估過(guò)程中，要考慮完成信息安全風(fēng)險(xiǎn)評(píng)估工作的相關(guān)保障條件，包括人員、時(shí)間和經(jīng)費(fèi)等。五、風(fēng)險(xiǎn)評(píng)估工作的要點(diǎn)第四，做好各方的協(xié)調(diào)配合工作。參與評(píng)估的人員必須遵守國(guó)家有關(guān)信息安全的法律法規(guī)以及總行關(guān)于信息安全的相關(guān)管理規(guī)定，承擔(dān)相應(yīng)的義務(wù)和責(zé)任；216。項(xiàng)目組主要包括項(xiàng)目領(lǐng)導(dǎo)小組、項(xiàng)目負(fù)責(zé)人和項(xiàng)目工作小組。 五、風(fēng)險(xiǎn)評(píng)估工作的要點(diǎn)第一，各級(jí)領(lǐng)導(dǎo)對(duì)評(píng)估工作的重視。b) 風(fēng)險(xiǎn)結(jié)果判斷 為實(shí)現(xiàn)對(duì)風(fēng)險(xiǎn)的控制與管理，可以對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果進(jìn)行等級(jí)化處理。 風(fēng)險(xiǎn)只能被預(yù)防、避免、降低、轉(zhuǎn)移或接受，而不可能完全消除。風(fēng)險(xiǎn)分析階段需要完成的工作主要有 3項(xiàng)：風(fēng)險(xiǎn)計(jì)算、形成風(fēng)險(xiǎn)評(píng)估報(bào)告和給出風(fēng)險(xiǎn)控制建議。安全措施識(shí)別與確認(rèn)，應(yīng)由評(píng)估小組的安全控制措施識(shí)別小組、安全設(shè)備管理人員及安全設(shè)備廠家技術(shù)人員共同參與。對(duì)有效的安全措施繼續(xù)保持，以避免不必要的工作和費(fèi)用，防止安全措施的重復(fù)實(shí)施。 脆弱性識(shí)別所采用的方法：?jiǎn)柧碚{(diào)查、工具檢測(cè)、人工核查、文檔查閱、滲透性測(cè)試等。四、風(fēng)險(xiǎn)評(píng)估流程a) 脆弱性識(shí)別 脆弱性識(shí)別可以以資產(chǎn)為核心，針對(duì)每一項(xiàng)需要保護(hù)的資產(chǎn) ,識(shí)別可能被威脅利用的弱點(diǎn)，并對(duì)脆弱性的嚴(yán)重程度進(jìn)行評(píng)估；也可以從物理、網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用等層次進(jìn)行識(shí)別，然后與資產(chǎn)、威脅對(duì)應(yīng)起來(lái)。為了分析脆弱性影響的嚴(yán)重程度，最好對(duì)關(guān)鍵資產(chǎn)的脆弱性進(jìn)行深度檢測(cè)和驗(yàn)證，比如關(guān)鍵服務(wù)的身份認(rèn)證等。四、風(fēng)險(xiǎn)評(píng)估流程 脆弱性識(shí)別是風(fēng)險(xiǎn)評(píng)估工作過(guò)程中最為復(fù)雜、較難把握的環(huán)節(jié)，同時(shí)也是非常重要的環(huán)節(jié)，對(duì)評(píng)估工作小組成員的專業(yè)技術(shù)水平要求較高。威脅識(shí)別完成后還應(yīng)該對(duì)威脅發(fā)生的可能性進(jìn)行評(píng)估，列出威脅清單，描述威脅屬性，并對(duì)威脅出現(xiàn)的頻率賦值。為了確保收集到的威脅信息客觀準(zhǔn)
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1