信息安全風(fēng)險(xiǎn)評(píng)估方法與意義-預(yù)覽頁(yè)
【正文】 ? 外部策略允許程度 ? 內(nèi)部管理?xiàng)l件是否具備 ? 技術(shù)成熟度 ? 內(nèi)部技術(shù)條件是否具備 ? 外部支持條件是否 具備 編號(hào) 項(xiàng)目名稱(chēng) 可實(shí)施性 附加解釋 外部策略 內(nèi)部管理 技術(shù)成熟度 內(nèi)部技術(shù) 外部支持 1 制訂最高安全方針 2 9 2 1 2 2 2 2 策略體系開(kāi)發(fā)和建立 2 7 2 1 1 1 2 3 策略的有效發(fā)布和執(zhí)行 2 8 2 1 2 1 2 4 策略的定期審查和修訂 2 9 2 2 2 1 2 5 BS7799 認(rèn)證項(xiàng)目 0 3 2 0 0 1 0 6 明確安全小組工作職責(zé) 2 7 1 2 2 1 1 7 安全組織建設(shè) 2 7 1 2 1 2 1 8 第三方安全管理 2 7 2 1 2 1 1 9 落實(shí)安全責(zé)任文件 2 8 2 1 2 1 2 其他分析 – 如前文 …... 緊迫性 – 如前文 … ... 可實(shí)施性 – 技術(shù)難度 – 資金投入大小 – 時(shí)間投入長(zhǎng)短 – 人力投入大小和人員素質(zhì)要求 – 外部支持資源的復(fù)雜度 – 對(duì)企業(yè)策略的觸動(dòng)大小 – 對(duì)組織管理的觸動(dòng)大小 – 對(duì)運(yùn)作規(guī)定和習(xí)慣的觸動(dòng)大小 實(shí)施難易程度 – 見(jiàn)效速度 – 對(duì)于安全性的直接效果評(píng)價(jià) – 對(duì)于業(yè)務(wù)的直接促進(jìn) – 對(duì)于其他安全建設(shè)項(xiàng)目的支持 – 對(duì)安全策略完善的促進(jìn) – 對(duì)安全組織完善的促進(jìn) – 對(duì)人員安全素質(zhì)的促進(jìn) – 對(duì)安全管理運(yùn)作規(guī)范化的促進(jìn) 預(yù)期效果 1 2 4 5 6 1項(xiàng)目準(zhǔn)備與范圍確定 項(xiàng)目交流 需求調(diào)研，背景討論 范圍確定 項(xiàng)目計(jì)劃 2項(xiàng)目定義和藍(lán)圖 Kickoff meeting 資產(chǎn)信息收集 完成詳細(xì)方案設(shè)計(jì) 確定風(fēng)險(xiǎn)評(píng)估模型 完成藍(lán)圖并與用戶(hù)簽署 6支持和維護(hù) 項(xiàng)目初驗(yàn) 修復(fù)和加固協(xié)助 二次驗(yàn)證評(píng)估 電話(huà)熱線(xiàn)支持 其他服務(wù) 3 5風(fēng)險(xiǎn)綜合和解決方案 安全風(fēng)險(xiǎn)綜合分析 輸出安全評(píng)估報(bào)告 設(shè)計(jì)安全解決方案建議 項(xiàng)目實(shí)施主要階段 3現(xiàn)狀調(diào)研與分析 基本信息調(diào)查 業(yè)務(wù)流程分析 數(shù)據(jù)流分析 資產(chǎn)賦值 4安全風(fēng)險(xiǎn)評(píng)估 安全威脅評(píng)估 網(wǎng)絡(luò)架構(gòu)安全評(píng)估 設(shè)備安全評(píng)估 應(yīng)用軟件安全評(píng)估 安全策略（環(huán)境）評(píng)估 ?? 1 2 3 5 6 項(xiàng)目計(jì)劃 項(xiàng)目藍(lán)圖 安全風(fēng)險(xiǎn)評(píng)估報(bào)告 4 安全威脅 評(píng)估紀(jì)錄 網(wǎng)絡(luò)架構(gòu) 評(píng)估紀(jì)錄 設(shè)備評(píng)估紀(jì)錄 應(yīng)用軟件評(píng)估紀(jì)錄 安全審計(jì)紀(jì)錄 …… 各階段提交文檔 項(xiàng)目 SOW 數(shù)據(jù)流程圖等中間結(jié)果 安全解決方案建議 信息安全風(fēng)險(xiǎn)評(píng)估過(guò)程描述 ? 從 使命 出發(fā)確認(rèn)資產(chǎn)及其依賴(lài)度 ? 從 資產(chǎn) 的重要性和敏感程度 (CIA)判斷面對(duì)的威脅 ? 識(shí)別確定 脆弱性 ? 分析 威脅 利用脆弱性對(duì)資產(chǎn)造成損失的可能性和可能產(chǎn)生的影響 ? 對(duì)已經(jīng)采取的 安全控制 進(jìn)行確認(rèn) ? 建立風(fēng)險(xiǎn)測(cè)量的方法及風(fēng)險(xiǎn)等級(jí)評(píng)價(jià)原則，確定 風(fēng)險(xiǎn)的大小與等級(jí) ? 形成報(bào)告，提出選擇合適的安全控制措施的 建議 謝謝大家！ 請(qǐng)?zhí)岢鰧氋F意見(jiàn) 演講完畢，謝謝觀看！
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1