北京市信息安全風險評估介紹資料-文庫吧在線文庫
【正文】 、試點總結(jié)三個階段，在國信辦風險評估試點領導小組和風險評估試點專家組的指導下，圓滿完成了試點工作任務。 ? 對風險評估、風險管理與等級保護工作的結(jié)合進行了積極的探索，取得了初步的經(jīng)驗。 試點工作情況 四、對具有高可用性要求的信息系統(tǒng)的風險評估進行風險控制和管理。針對上述問題，北京信息安全測評中心通過運用 由項目管理、檢測檢查方法庫、系統(tǒng)漏洞庫、技術(shù)檢測工具及數(shù)據(jù)采集接口構(gòu)成的風險評估工具平臺，輔助檢測方案制定、檢測數(shù)據(jù)分析、檢測報告編寫，大大提高了風險評估的工作效率。 認識與思考 四、促進風險評估和風險管理長效機制的建立 ? 風險評估和風險管理體系化、制度化； ? 檢查評估與自評估的點面結(jié)合； ? 努力提高風險評估的“生產(chǎn)率”； ? 需要在機制上保障風險評估的合理投入。 ? 是實施風險管理的重要環(huán)節(jié)。 主要做法與經(jīng)驗 六、注重風險評估與風險管理工作的結(jié)合。 主要做法與經(jīng)驗 面向關(guān)鍵信息資產(chǎn)的風險分析和評價方法 關(guān)鍵資產(chǎn) 系統(tǒng)單元 相關(guān)脆弱性 相關(guān)措施 個人所得稅 業(yè)務和數(shù)據(jù) 數(shù)據(jù)庫服務器 應用服務器 防火墻 OS脆弱性 數(shù)據(jù)庫脆弱性 應用脆弱性 防病毒 權(quán)限管理 補丁管理 審計策略 備份策略 報警響應 … … … … … … … … 安全風險 安全風險 … … 安全風險 安全風險 數(shù)據(jù)泄露 非授權(quán)訪問 數(shù)據(jù)篡改破壞 服務假冒 拒絕服務 多余開放端口
教學課件相關(guān)推薦
鄂ICP備17016276號-1