民航網(wǎng)絡(luò)信息安全風險評估概述(存儲版)
【正文】 指針對風險，完善并加強工作措施，實施有效的控制，減少威脅，減少弱點，減低可能的不利影響，把風險減低到一個可以接受的等級 Page 44 風險處置 － 實施風險處置 選擇風險處置方式 ?規(guī)避風險 采取針對性措施，通過消除風險的原因和后果，把風險降低到最低限度。 高 有關(guān)設(shè)施、財務(wù)受到較大損害，業(yè)務(wù)和重大活動受到較大干擾，給國家形象、社會輿論和民眾心理造成較大負面影響等。 Page 6 評估依據(jù) ?《 信息安全等級保護管理辦法 》 （公通字[2023]43號） ?《 信息安全技術(shù) 信息安全風險評估規(guī)范 》（ GB/T 209842023） Page 7 評估目的 一、識別與分析 ? 民航基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng) ? 所依賴的網(wǎng)絡(luò)與信息系統(tǒng)存在的安全弱點 ? 已采取的安全措施的有效性 二、確定評估對象潛在的安全風險等級 三、提出風險管理的處置建議 Page 8 風險評估流程 1 . 風 險 評 估 準 備6 . 選 擇 風 險 處 置 方式 并 實 施 風 險 處 置保 持 現(xiàn) 有 控制 措 施5 . 確 定 風 險 等 級3 . 確 定 風 險 概 率2 . 保 護 對 象 分 析3 . 1 威 脅 分 析 3 . 2 脆 弱 性 分 析3 . 3 現(xiàn) 有 控 制 措 施有 效 性 分 析4 . 確 定 風 險 后 果風 險 是 否 接 受7 . 審 核 批 準是否Page 9 風險評估準備 ? 成立專門的風險評估小組 ? 劃定風險評估的范圍 ? 確定風險評估目標和方法 ? 制定詳細的風險評估實施方案 Page 10 風險評估準備 保護對象分析 包括信息系統(tǒng)、網(wǎng)絡(luò)、網(wǎng)站及其承載的信息內(nèi)容 對保護對象的功能、業(yè)務(wù)特性等做深入的識別分析，并依據(jù)等級保護相關(guān)標準，確定保護對象的重要性級別。 很高 保護對象對于業(yè)務(wù)重要性非常重要，遭受破壞后會造成非常嚴重的損失。 可以選擇放棄某些可能招致風險的活動，或者將被保護對象適當與外界隔離，使其免遭來自外部的威脅攻擊 ?轉(zhuǎn)嫁風險 也稱風險轉(zhuǎn)移，即通過使用其他措施，將風險全部或部分轉(zhuǎn)移到其他責任方的風險處理方式 Page 45 審核批準 風險評估并提出風險處置建議之后，需經(jīng)權(quán)威機構(gòu)審核并提交上級主管部門批準 對于國家、地區(qū)或行業(yè)級別的重要信息系統(tǒng)，需要經(jīng)相應(yīng)級別的權(quán)威機構(gòu)進行測評認證后，再報同級主管部門批準 Page 46 中國民航大學 計算機科學與技術(shù)學院 楊宏宇 教授 /博士后 中國民航大學（南區(qū)）計算機科學與技術(shù)學院 天津 300300 中國民航信息技術(shù)科研基地 手機： 13920885675 電話： 02224092859 傳真： 02224092860 Email： Page 47 演講完畢，謝謝觀看！ 。 根據(jù)嚴重程度將風險后果劃分成 5個等級： 災(zāi)難性 → 高 → 中 → 低 → 很低 Page
教學課件相關(guān)推薦
鄂ICP備17016276號-1