風(fēng)險(xiǎn)評估實(shí)施步驟簡介-預(yù)覽頁
【正文】 不同的等級? 完整性賦值：根據(jù)資產(chǎn)在完整性上的不同要求，對應(yīng)資產(chǎn)在完整性上缺失時(shí)對整個(gè)組織的影響，劃分為五個(gè)不同的等級? 可用性賦值：根據(jù)資產(chǎn)在可用性上的不同要求，對應(yīng)資產(chǎn)在可用性上應(yīng)達(dá)成的不同程度，劃分為五個(gè)不同的等級?3. 資產(chǎn)重要性等級（五個(gè)等級：很低、低、中、高、很高）資產(chǎn)價(jià)值應(yīng)依據(jù)資產(chǎn)在機(jī)密性、完整性和可用性上的賦值等級，經(jīng)過綜合評定得出。三 威脅識別威脅是一種對組織及其資產(chǎn)構(gòu)成潛在破壞的可能性因素，是客觀存在的。脆弱性識別也稱為弱點(diǎn)識別，弱點(diǎn)是資產(chǎn)本身存在的，如果沒有相應(yīng)的威脅發(fā)生，單純的弱點(diǎn)本身不會對資產(chǎn)造成損害。需要注意的是，不正確的、起不到應(yīng)有作用的或沒有正確實(shí)施的安全措施本身就可能是一個(gè)弱點(diǎn)。1. 脆弱性識別脆弱性識別主要從技術(shù)和管理兩個(gè)方面進(jìn)行，技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個(gè)層面的安全問題。對某個(gè)資產(chǎn)，其技術(shù)脆弱性的嚴(yán)重程度受到組織的管理脆弱性的影響。六 風(fēng)險(xiǎn)分析1. 風(fēng)險(xiǎn)計(jì)算方法安全事件發(fā)生的可能性 = L(威脅出現(xiàn)頻率，脆弱性)安全事件的損失 = F(資產(chǎn)重要程度，脆弱性嚴(yán)重程度)風(fēng)險(xiǎn)值 = R(安全事件發(fā)生的可能性，安全事件的損失)評估者可根據(jù)自身情況選擇相應(yīng)的風(fēng)險(xiǎn)計(jì)算方法計(jì)算風(fēng)險(xiǎn)值。相關(guān)文件是否需要以及詳略程度由管理過程來決定。查看安全設(shè)備的配置策略；查看安全的日志記錄；通過漏洞掃描系統(tǒng)對安全進(jìn)行掃描。交換機(jī) 檢查安全漏洞和補(bǔ)丁的升級情況，各VLAN間的訪問控制策略；口令設(shè)置和管理，口令文件的安全存儲形式；配置文件的備份。資產(chǎn)信息至少包括：資產(chǎn)名稱、資產(chǎn)類別、資產(chǎn)價(jià)值、資產(chǎn)用途、主機(jī)名、IP地址、硬件型號、操作系統(tǒng)類型及版本、數(shù)據(jù)庫類型及版本、應(yīng)用系統(tǒng)類型及版本等。脆弱性識別又具體分為物理安全、網(wǎng)絡(luò)安全、主機(jī)系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全、安全管理六個(gè)方面的內(nèi)容?！L(fēng)險(xiǎn)評估是按照ISO 27001建立信息安全管理體系的基礎(chǔ)，是PDCA循環(huán)的策劃階段的主要工作內(nèi)容，根據(jù)風(fēng)險(xiǎn)評估結(jié)果來從ISO 17799中選擇控制目標(biāo)與控制方式。2．請局方指定需進(jìn)行人工評估的資產(chǎn)，確定人工評估范圍。3．資產(chǎn)值是評估報(bào)告的重要數(shù)據(jù)。2．確定日期以便于制定工作計(jì)劃；確定時(shí)間段（白天、晚間、夜間甚至鐘點(diǎn)）對加固階段詳細(xì)計(jì)劃的確定更重要。4．對現(xiàn)有安全管理制度的實(shí)行情況進(jìn)行審計(jì)。3．對于發(fā)現(xiàn)的重要情況，均須與對應(yīng)配合人員進(jìn)行確認(rèn)，重大內(nèi)容需要雙方簽字。6．雙方協(xié)商布置在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)上布置入侵檢測系統(tǒng)（一般放置3天）。==工作輸出1．《掃描申請報(bào)告》/《原始弱點(diǎn)報(bào)告》2．《日工作計(jì)劃》3．《工作確認(rèn)單》4．評估數(shù)據(jù)5．《入侵檢測系統(tǒng)布置申請報(bào)告》《入侵檢測系統(tǒng)日志分析報(bào)告》6．《滲透測試申請報(bào)告》/《滲透測試報(bào)告》7．《日工作記錄》8．《周工作總結(jié)》==備注1．簽字確認(rèn)。5．簽字，注意端口鏡像原則上必須由客戶進(jìn)行配置。2．撰寫
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1