信息系統(tǒng)安全與保密-第3章-免費(fèi)閱讀
【正文】 :22:1223:22:12March 8, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 下午 11時(shí) 22分 :22March 8, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 下午 11時(shí) 22分 12秒 下午 11時(shí) 22分 23:22: 沒有失敗，只有暫時(shí)停止成功！。 23:22:1223:22:1223:223/8/2023 11:22:12 PM 1以我獨(dú)沈久，愧君相見頻。 風(fēng)險(xiǎn)控制策略 (1)避免 試圖防止漏洞被利用的風(fēng)險(xiǎn)控制策略，例如 對抗威脅，排除資產(chǎn)中的漏洞，限制對資產(chǎn)的訪問。評估結(jié)果如下表所示。 資產(chǎn)識別與重要性評估 劃入風(fēng)險(xiǎn)評估范圍和邊界的每一項(xiàng)資產(chǎn)都應(yīng)該被 確認(rèn)和評估（可依據(jù)業(yè)務(wù)流程進(jìn)行識別）。 1 風(fēng)險(xiǎn)管理的基本概念 要素分析 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評估 風(fēng)險(xiǎn)評估 （ Risk Assessment） ：對各方面風(fēng)險(xiǎn)進(jìn)行辨識和分析的過 程，即確認(rèn)安全風(fēng)險(xiǎn)及其大小的過程。 威脅類型 威脅表現(xiàn)形式 評估等級 自然威脅 地震 、颶風(fēng) 、火山 、洪水、海嘯 、泥石流、暴風(fēng)雪 、雪崩 、雷電等 很低 1 環(huán)境威脅 供電中斷 中 3 火災(zāi)、供水故障、污染、極端溫度或濕度 低 2 系統(tǒng)威脅 電腦、投影儀硬件故障 低 2 網(wǎng)絡(luò)故障 中 3 系統(tǒng)軟件、應(yīng)用軟件故障、課件播放軟件故障 高 4 惡意代碼 很高 5 人員威脅 盜竊 高 4 物理硬件故意破壞 中 3 誤操作 很高 5 疾病或其他原因?qū)е虏荒芗皶r(shí)到崗 中 3 脆弱性檢測與被利用可能性評估 脆弱性是指信息系統(tǒng)中的缺陷或弱點(diǎn)。風(fēng)險(xiǎn)評估的結(jié)果如表所示。 故障樹分析 topdowm法 故障模式影響和危害性分析 危害及可操作性研究分析 馬爾科夫 (Markov) 分析 統(tǒng) 計(jì) 推 斷 與 判 決 理 論 無線局域網(wǎng)被破壞 客戶端故障 服務(wù)中心故障 PC系統(tǒng) 無線網(wǎng)卡被破壞 AP系統(tǒng) 服務(wù)器癱瘓 軟件故障 軟件故障 硬件故障 硬件故障 操作系統(tǒng) 應(yīng)用程序 計(jì)算機(jī) 磁盤陣列 操作系統(tǒng) 應(yīng)用程序 故障樹分析法 基本事件 潛在 問題 人 設(shè)備 工藝 環(huán)境 材料 結(jié)果 故障模式影響和危害性分析 3 風(fēng)險(xiǎn)評估方法和技術(shù) 定性分析 基礎(chǔ)理論 定量分析 基于期望損失的風(fēng)險(xiǎn)評估方法：以期望損失作為風(fēng)險(xiǎn)大小的度 量標(biāo)準(zhǔn)，對風(fēng)險(xiǎn) risk 的期望損失定義為： ????niii LFalueR1V風(fēng)險(xiǎn)事件 E 造成的相對損失為 loss，發(fā)生可能性為 L，二者均 ∈[0,1] 將 loss L 值大小劃分等級，根據(jù)等級劃分方法結(jié)果判定風(fēng)險(xiǎn)級別！ 1 7 10 8 9 5 4 3 2 6 可能性（ L） 相 對 損 失 loss 3 風(fēng)險(xiǎn)評估方法和技術(shù) 定性分析 基礎(chǔ)理論 定量分析 威脅級別 低 中 高 脆弱點(diǎn)級別 低 中 高 低 中 高 低 中 高 0 0 1 2 1 2 3 2 3 4 資 1 1 2 3 2 3 4 3 4 5 產(chǎn) 2 2 3 4 3 4 5 4 5 6 值 3 3 4 5 4 5 6 5 6 7 4 4 5 6 5 6 7 6 7 8 （ 1） 風(fēng)險(xiǎn)矩陣測量 資產(chǎn) 威脅描述 影 響 值（資產(chǎn)） 威脅發(fā)生可能性 (c) 風(fēng)險(xiǎn)測度 風(fēng)險(xiǎn)等級 劃分 某 個(gè) 資 產(chǎn) 威脅 A 5 2 10 2 威脅 B 2 4 8 3 威脅 C 3 5 15 1 威脅 D 1 3 3 5 威脅 E 4 1 4 4 威脅 F 2 4
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1