風(fēng)險評估實施方案-免費閱讀
【正文】 因此，必須充分考慮各種可能的影響及其危害并準(zhǔn)備好相應(yīng)地應(yīng)對措施，盡可能減小對目標(biāo)系統(tǒng)正常運行的干擾，從而減小損失。比較明顯的例子是防火墻的訪問控制措施。值得注意的是，脆弱性本身不會造成損失，它只是一種條件或環(huán)境、可能導(dǎo)致被威脅利用而造成資產(chǎn)損失。不同的信息資產(chǎn)具有不同的安全屬性，機密性、完整性和可用性分別反映了資產(chǎn)在三個不同方面的特性。風(fēng)險分析主要內(nèi)容為：對資產(chǎn)進(jìn)行識別，并對資產(chǎn)的重要性進(jìn)行賦值；對威脅進(jìn)行識別，描述威脅的屬性，并對威脅出現(xiàn)的頻率賦值；對資產(chǎn)的脆弱性進(jìn)行識別，并對具體資產(chǎn)的脆弱性的嚴(yán)重程度賦值；根據(jù)威脅和脆弱性的識別結(jié)果判斷安全事件；根據(jù)脆弱性的嚴(yán)重程度及安全事件所作用資產(chǎn)的重要性計算安全事件的損失；根據(jù)安全事件發(fā)生的可能性以及安全事件的損失，計算安全事件一旦發(fā)生對組的影響，即風(fēng)險值。（6）最小影響原則服務(wù)工作盡可能小的影響信息系統(tǒng)的正常運行，不會對現(xiàn)有業(yè)務(wù)造成顯著影響。二、風(fēng)險評估服務(wù)介紹本公司遵循公認(rèn)的ISO 2700GB/T 209842007信息安全風(fēng)險評估規(guī)范以及國際信息安全等級保護(hù)指南等安全標(biāo)準(zhǔn)知道風(fēng)險評估的工作，針對資產(chǎn)重要程度分別提供不同的頻率和方式的風(fēng)險評估，幫助客戶了解客觀真實的自身網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀，規(guī)劃適合自己網(wǎng)絡(luò)系統(tǒng)環(huán)境的安全策略，并根據(jù)科學(xué)合理的安全策略來實施后續(xù)的安全服務(wù)、選型與部署安全產(chǎn)品以及建立有效的安全管理規(guī)章制度，從而全面完整的解決可能存在的各種風(fēng)險隱患。安全是整體的體系建設(shè)過程，根據(jù)安全的木桶原理，組織網(wǎng)絡(luò)的整個安全最大強度取決于最短最脆弱的那根木頭，所以說在安全建設(shè)的過程中，如果不仔細(xì)的找到最短的那根木頭，而盲目的在外面加釘子，并不能改善整體強度。信息安全風(fēng)險評估是信息安全保障體系建立過程中的重要的評價方法和決策機制，只有通過全面的風(fēng)險評估，才能讓客戶對自身信息安全的狀況做出準(zhǔn)確的判斷。風(fēng)險評估服務(wù)遵循標(biāo)準(zhǔn)在整個評估過程中，本公司遵循和參照最新、最權(quán)威的信息安全標(biāo)準(zhǔn)，作為評估實施的依據(jù)。風(fēng)險評估對象及內(nèi)容本公司風(fēng)險評估服務(wù)主要包括以下內(nèi)容：（1） 物理環(huán)境安全性評估（2） 網(wǎng)絡(luò)架構(gòu)安全性評估（3） 主機系統(tǒng)設(shè)備安全性評估l 服務(wù)器系統(tǒng)l 桌面主機l 網(wǎng)絡(luò)設(shè)備（路由器、交換機）（4） 應(yīng)用系統(tǒng)安全性評估l 通用應(yīng)用服務(wù)（WEB、FTP、Mail、DNS等）l 專用業(yè)務(wù)系統(tǒng)（B/S、C/S）l 數(shù)據(jù)庫（5） 機密數(shù)據(jù)安全控制保障評估（機密信息的生成、傳遞、存儲等過程）（6） 信息安全管理組織架構(gòu)和理性評估（7） 信息安全管理制度及安全性評估（8） 人員安全管理狀況評估（9） 安全產(chǎn)品和技術(shù)應(yīng)用狀況有效性及合理性評（10） 對應(yīng)重大緊急安全事件的處理能力評估（11） ……風(fēng)險評估方法為了確切、真實地反映信息系統(tǒng)現(xiàn)狀，本公司在風(fēng)險評估過程中使用到的方法有顧問訪談、工具掃描、專家經(jīng)驗分析、實地勘察、滲透測試、策略審查六種，如下圖所示：圖 風(fēng)險評估方法成果輸出l 《風(fēng)險評估安全現(xiàn)狀綜合分析報告》l 《風(fēng)險評估安全解決方案》四、風(fēng)險評估服務(wù)框架及流程風(fēng)險要素關(guān)系信息是一種資產(chǎn)，資產(chǎn)所有者應(yīng)對信息資產(chǎn)
公司管理相關(guān)推薦
鄂ICP備17016276號-1