ch4信息安全風(fēng)險評估(存儲版)
【正文】 進行等級劃分 ? 該安全事件發(fā)生可能性等級為 2 使用矩陣法計算風(fēng)險值示例 ? 2計算安全事件的損失 ? 首先由資產(chǎn)價值和弱點嚴重程度值構(gòu)建安全事件損失矩陣 ? 然后對照表，確定安全事件損失值 ? 資產(chǎn) A1的價值 =2 ? 弱點嚴重性程度 V1=2 ? 安全事件損失值 =5 ? 由于安全事件損失值將參與風(fēng)險事件值的計算，為了構(gòu)建風(fēng)險矩陣，需對安全事件損失進行等級劃分 ? 該安全事件損失等級為 1 使用矩陣法計算風(fēng)險值示例 ? 3計算風(fēng)險值 ? 首先由安全事件發(fā)生可能性和安全事件損失構(gòu)建安全風(fēng)險矩陣 ? 然后對照表，確定安全風(fēng)險值 ? 安全事件發(fā)生可能性等級為 2 ? 安全事件損失等級為 1 ? 安全風(fēng)險值 =6 ? 結(jié)果判定，確定風(fēng)險等級劃分 ? 根據(jù)上述計算方法，計算資產(chǎn)的其他風(fēng)險值，并根據(jù)風(fēng)險等級劃分表，確定風(fēng)險等級 使用相乘法計算風(fēng)險值 ? 相乘法主要用于兩個或多個要素值確定一個要素值的情形 ? 相乘法的原理 z=f(x,y)=xXy ? 也可以相乘后開平方或取模運算等。 風(fēng)險的計算方法 ? 風(fēng)險值計算涉及的風(fēng)險要素：資產(chǎn)、威脅、脆弱性 ? 由威脅和脆弱性確定安全事件發(fā)生的可能性 ? 由資產(chǎn)和脆弱性確定安全事件的損失 ? 由安全事件發(fā)生的可能性和安全事件的損失確定風(fēng)險值 ? 目前，常用的計算方法是矩陣法和相乘法 使用矩陣法計算風(fēng)險值 ? 矩陣法主要適用于由兩個要素值確定一個要素值的情形 ? Z=f(x,y)，函數(shù) f采用矩陣法 ? x=(x1,x2,x3,… ,xi,… ,xm) 1≤ i ≤ m xi為正整數(shù) ? y=(y1,y2,y3,… ,yj,… ,yn) 1≤ i ≤ n yj為正整數(shù) ? 以要素 x和要素 y的取值構(gòu)造一個二維矩陣，矩陣行值為要素 y的所有取值，矩陣列值為要素 x的所有取值，矩陣內(nèi) mxn個值即為要素z的取值。 第三步 風(fēng)險確定 ? 1 現(xiàn)有安全措施評估 ? 評估人員應(yīng)對已采取的安全措施的有效性進行確認，即是否真正降低了系統(tǒng)的脆弱性，抵御了威脅。 ? 風(fēng)險分析原理圖 風(fēng)險分析原理 ? 風(fēng)險分析的主要內(nèi)容為： ? 1對資產(chǎn)進行識別，并對資產(chǎn)的價值進行賦值 ? 2對威脅進行識別，描述威脅的屬性（威脅主體，影響對象，出現(xiàn)頻率，動機等），并對威脅出現(xiàn)的頻率賦值 ? 3對脆弱性進行識別，并對具體資產(chǎn)的脆弱性的嚴重程度賦值 ? 4根據(jù)威脅及威脅利用脆弱性的難易程度判斷安全時間發(fā)生的可能性 ? 根據(jù)脆弱性的嚴重程度和安全事件所作用的資產(chǎn)的價值計算安全事件造成的損失 ? 根據(jù)安全事件發(fā)生的可能性以及安全事件出現(xiàn)后的損失，計算安全事件一旦發(fā)生對組織的影響，即風(fēng)險值 ? ? 第一步：風(fēng)險評估準備 ? 第二步：風(fēng)險因素識別
試題試卷相關(guān)推薦
鄂ICP備17016276號-1