有關企業(yè)公司風險評估方案-預覽頁
【正文】 議分析儀OptiView網絡透視與協(xié)議分析，網絡性能測評INA網絡流量監(jiān)控6網絡系統(tǒng)管理,HP OpenView自動發(fā)現(xiàn)網絡拓撲圖、網絡性能與故障管理繪制網絡拓撲圖 風險評估方法首先需要將信息系統(tǒng)及相關的資產進行恰當?shù)姆诸?，以此為基礎進行下一步的風險評估。資產完整性賦值表賦值標識定義5很高完整性價值非常關鍵，未經授權的修改或破壞會對組織造成重大的或無法接受的影響，對業(yè)務沖擊重大，并可能造成嚴重的業(yè)務中斷，難以彌補。1很低完整性價值非常低，未經授權的修改或破壞對組織造成的影響可以忽略，對業(yè)務沖擊可以忽略。3中等可用性價值中等，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間達到70%以上，或系統(tǒng)允許中斷時間小于30分鐘。根據(jù)最終賦值將資產劃分為五級，級別越高表示資產越重要，確定重要資產的范圍，并主要圍繞重要資產進行下一步的風險評估。2低不太重要，其安全屬性破壞后可能對組織造成較低的損失。設備硬件故障、傳輸設備故障、存儲媒體故障、系統(tǒng)軟件故障、應用軟件故障、數(shù)據(jù)庫軟件故障、開發(fā)環(huán)境故障。惡意代碼和病毒具有自我復制、自我傳播能力，對信息系統(tǒng)構成破壞的程序代碼。物理接觸、物理破壞、盜竊泄密信息泄露給不應了解的他人。對威脅出現(xiàn)的頻率進行等級化處理，不同等級分別代表威脅出現(xiàn)的頻率的高低。3中出現(xiàn)的頻率中等（或 1 次/半年）；或在某種情況下可能會發(fā)生；或被證實曾經發(fā)生過。脆弱性識別可以以資產為核心，針對每一項需要保護的資產,識別可能被威脅利用的弱點，并對脆弱性的嚴重程度進行評估；從物理、網絡、系統(tǒng)、應用等層次進行識別，然后與資產、威脅對應起來。系統(tǒng)軟件（含操作系統(tǒng)及系統(tǒng)服務）從補丁安裝、物理保護、用戶賬號、口令策略、資源共享、事件審計、訪問控制、新系統(tǒng)配置（初始化）、注冊表加固、網絡安全、系統(tǒng)管理等方面進行識別。管理脆弱性技術管理從物理和環(huán)境安全、通信與操作管理、訪問控制、系統(tǒng)開發(fā)與維護、業(yè)務連續(xù)性等方面進行識別。等級數(shù)值越大，脆弱性嚴重程度越高。2低如果被威脅利用，將對資產造成較小損害。對有效的安全措施繼續(xù)保持，以避免不必要的工作和費用，防止安全措施的重復實施。根據(jù)所采用的風險計算方法，計算每種資產面臨的風險值，根據(jù)風險值的分布狀況，為每個等級設定風險值范圍，并對所有風險計算結果進行等級處理。3中一旦發(fā)生會造成一定的經濟、社會或生產經營影響，但影響面和影響程
規(guī)章制度相關推薦
鄂ICP備17016276號-1