iso27001信息安全風(fēng)險評估管理辦法-文庫吧在線文庫
【正文】 等級 標(biāo)識 定義 5 很高 威脅出現(xiàn)的頻率很高，在大多數(shù)情況下幾乎不可避免或者可以證實經(jīng)常發(fā)生過（每天） 4 高 威脅出現(xiàn)的頻率較高，在大多數(shù)情況下很有可能會發(fā)生或者可以證實多次發(fā)生過（每周） 3 中 威脅出現(xiàn)的頻率中等，在某種情況下可能會發(fā)生或被證 實曾經(jīng)發(fā)生過（每月、曾經(jīng)發(fā)生過） 2 低 威脅出現(xiàn)的頻率較小，一般不太可能發(fā)生，也沒有被證實發(fā)生過（每年） 1 很低 威脅幾乎不可能發(fā)生，僅可能在非常罕見和例外的情況下發(fā)生（特殊情況） 脆弱性識別 脆弱性識別內(nèi)容 脆弱性識別主要從技術(shù)和管理兩個方面進(jìn)行，技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個層面的安全問題。 賦值 標(biāo)識 定義 5 極高 包含組織最重要的秘密，關(guān)系未來發(fā)展的前途命運，對組織根本利益有著決定性影響，如果泄漏會造成災(zāi)難性的損害 4 高 包含組織的重要秘密，其泄露會使組織的安全和利益遭受嚴(yán)重?fù)p害 3 中等 包含組織的一般性秘密，其泄露會使組織的安全和利益受到損害 2 低 包含僅能在組織內(nèi)部或在組織某一部門內(nèi)部公開的信息，向外擴(kuò)散有可能對組織的利益造成損害 1 可忽略 包含可對社會公開的信息，公用的信息處 理設(shè)備和系統(tǒng)資源等 惠州 培訓(xùn)網(wǎng) 更多免費資料下載請進(jìn)： 好好學(xué)習(xí)社區(qū) 2）完整性賦值 根據(jù)資產(chǎn)在完整性上的不同要求，將其分為五個不同的等級，分別對應(yīng)資產(chǎn)在完整性上的達(dá)成的不同程度或者完整性缺失時對整個組織的影響。 。 資產(chǎn)分類 根據(jù)資產(chǎn)的表現(xiàn)形式，可將資產(chǎn)分為數(shù)據(jù)、軟件、硬件、文檔、服務(wù)、人員等類。針對威脅來源，根據(jù)其表現(xiàn)形式將威脅分為 軟硬件故障 、 物理環(huán)境威脅 、 無作為或操作失誤 、 管理不到位 、 惡意代碼和 病毒 、 越權(quán)或濫用 、 黑客攻擊技術(shù) 、 物理攻擊 、 泄密 、 篡改 和 抵賴 等。等級數(shù)值越大，脆弱性嚴(yán)重程度越高。 ? 降低風(fēng)險：通過實現(xiàn)安全措施來降低風(fēng)險，從而將脆弱性被威脅源利用后可能帶來的不利影響最小化（如使用防火墻、漏洞掃描系統(tǒng)等安全產(chǎn)品）。 ?
公司管理相關(guān)推薦
鄂ICP備17016276號-1