第06章電子商務(wù)系統(tǒng)安全規(guī)劃-免費(fèi)閱讀
【正文】 實(shí)施安全方案 ?當(dāng)安全方案獲得采納之后 ， 將開(kāi)始實(shí)施安全方案 。 ? (5) 定義安全基準(zhǔn) 。根據(jù)安全需求制定的系統(tǒng)的安全策略是安全方案的主要內(nèi)容。 ?資源面臨的威脅 。 ?第二個(gè)應(yīng)考慮的因素是政治上和企業(yè)的敏感性 。 ?企業(yè)信息資產(chǎn)包括：數(shù)據(jù)與文檔、硬件，軟件，人員四個(gè)方面。 ?首先，安全不是一個(gè)單一的問(wèn)題。 ? 信息系統(tǒng)安全的總需求是物理安全、網(wǎng)絡(luò)安全、數(shù)據(jù)安全、信息內(nèi)容安全、信息基礎(chǔ)設(shè)施安全與公共信息安全的總和。 ?③ 假冒 。根據(jù)對(duì)這些資產(chǎn)的每一項(xiàng)相關(guān)的威脅和薄弱點(diǎn)識(shí)別安全控制，以完成這些目標(biāo)。 ６ . 電子商務(wù)系統(tǒng)安全策略的制定 ?安全策略是對(duì)一種處理安全問(wèn)題的規(guī)則的描述。 ? (2) 確定安全方案制定小組 。 ? 支持用戶使用新技術(shù)所需的資源。 END 演講完畢，謝謝觀看！ 。 ? 開(kāi)發(fā)后管理和維護(hù)該方案所需的資源。 ?● 成本與功能 。 規(guī)劃范圍準(zhǔn)確地限定了安全規(guī)劃將處理電子商務(wù)系統(tǒng)中的哪個(gè)區(qū)域 。應(yīng)用與這些資產(chǎn)的每一個(gè)方面相關(guān)的威脅和薄弱點(diǎn)，選擇相關(guān)聯(lián)的控制，以完成這些目標(biāo) 風(fēng)險(xiǎn)接受 在整體的基礎(chǔ)上，通過(guò)選擇附加的控制，考慮更進(jìn)一步的降 低風(fēng)險(xiǎn) 基本的風(fēng)險(xiǎn)評(píng)估活動(dòng) （ 4） 詳細(xì)的風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估和管理任務(wù) 詳細(xì)風(fēng)險(xiǎn)評(píng)估活動(dòng) 資產(chǎn)識(shí)別和估價(jià) 識(shí)別和列出安全管理范圍內(nèi)被評(píng)估的商業(yè)環(huán)境、運(yùn)作和信息相關(guān)的所有的資產(chǎn)，定義一個(gè)價(jià)值尺度并為每一項(xiàng)資產(chǎn)分配價(jià)值（保密性、完整性和可用性的價(jià)值） 威脅評(píng)估 識(shí)別與資產(chǎn)相關(guān)的所有威脅，并根據(jù)它們發(fā)生的可能性和嚴(yán)重性為它們賦值 薄弱點(diǎn)評(píng)估 識(shí)別與資產(chǎn)相關(guān)的所有的薄弱點(diǎn)，并根據(jù)它們?cè)鯓虞p易被威脅利用來(lái)為它們賦值 現(xiàn)有的和計(jì)劃了的安全控制的識(shí)別 根據(jù)前期評(píng)審，將所有現(xiàn)有的和計(jì)劃了的與資產(chǎn)相關(guān)的安全控制進(jìn)行識(shí)別和文件化 風(fēng)險(xiǎn)評(píng)估 利用上述對(duì)資產(chǎn)、威脅、薄弱點(diǎn)的評(píng)價(jià)結(jié)果，進(jìn)行風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)為資產(chǎn)的相對(duì)價(jià)值、威脅發(fā)生的可能性與薄弱點(diǎn)被利用的可能性的函數(shù)，采用適當(dāng)?shù)娘L(fēng)險(xiǎn)測(cè)量工具進(jìn)行風(fēng)險(xiǎn)計(jì)算 安全控制和降低風(fēng)險(xiǎn)的識(shí)別和選擇 根據(jù)從上述評(píng)估中識(shí)別的風(fēng)險(xiǎn)，適當(dāng)?shù)陌踩刂菩枰蛔R(shí)別以阻止這些風(fēng)險(xiǎn)。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1