信息安全風(fēng)險(xiǎn)評(píng)估控制程序(存儲(chǔ)版)
【正文】 評(píng)估形式分為： 自我評(píng)估：是指由集團(tuán)指定信息系統(tǒng)安全管理人員在信息系統(tǒng)運(yùn)行維護(hù)中使用相應(yīng)的安全風(fēng)險(xiǎn)評(píng)估工具按照一定的規(guī)范進(jìn)行的評(píng)估活動(dòng)。缺點(diǎn)：是對(duì)于評(píng)估可能引入新的風(fēng)險(xiǎn)，要加強(qiáng)控制。c) 本制度從2012年9月15日起施行，年月日頒發(fā)的《》、《》等制度、年月日下發(fā)的“［］”號(hào)文件相應(yīng)廢止。從信息系統(tǒng)擁有者的角度來(lái)看是完全自愿的，并具有一定的選擇性?？尚纬傻奈臋n：《信息記錄處理規(guī)范》、《介質(zhì)安全處理規(guī)范》風(fēng)險(xiǎn)評(píng)估還可以保證信息系統(tǒng)的移植在可控的安全情況下執(zhí)行。 風(fēng)險(xiǎn)評(píng)估的支持能力：在本階段風(fēng)險(xiǎn)評(píng)估應(yīng)定期進(jìn)行，對(duì)信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行的評(píng)估可以幫助信息安全負(fù)責(zé)人跟蹤系統(tǒng)安全狀況，決定采用何種控制措施處理安全風(fēng)險(xiǎn)，將安全風(fēng)險(xiǎn)維持在一個(gè)可以接受的水平。 信息系統(tǒng)的全過(guò)程的安全評(píng)估安全事件的后果和它發(fā)生的概率同時(shí)決定信息安全的投入和安全措施的強(qiáng)度。脆弱性也常常被稱為弱點(diǎn)或漏洞。 明確企業(yè)信息系統(tǒng)的安全現(xiàn)狀。在對(duì)網(wǎng)絡(luò)和應(yīng)用系統(tǒng)進(jìn)行信息安全評(píng)估并進(jìn)行風(fēng)險(xiǎn)分級(jí)后，可以確定企業(yè)信息系統(tǒng)的主要安全風(fēng)險(xiǎn)，并讓企業(yè)選擇避免、降低、接受等風(fēng)險(xiǎn)處置措施。★資產(chǎn)：通過(guò)信息化建設(shè)積累起來(lái)的信息系統(tǒng)、信息以及業(yè)務(wù)流程改造實(shí)現(xiàn)的應(yīng)用服務(wù)的成果、人員能力和贏得的信譽(yù)?！锎嗳跣裕盒畔①Y產(chǎn)及其防護(hù)措施在安全方面的不足和弱點(diǎn)。風(fēng)險(xiǎn)由意外事件發(fā)生的概率及發(fā)生后可能產(chǎn)生的影響兩種指標(biāo)來(lái)衡量?！锇踩Ｕ洗胧簩?duì)付威脅，減少脆弱性，保護(hù)資產(chǎn)而采取的預(yù)防和限制意外事件的影響，檢測(cè)、響應(yīng)意外事件，促進(jìn)災(zāi)難恢復(fù)和打擊信息犯罪而實(shí)施的各種實(shí)踐、規(guī)程和
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1