北京市信息安全風(fēng)險評估介紹資料-文庫吧在線文庫
【正文】 、試點總結(jié)三個階段，在國信辦風(fēng)險評估試點領(lǐng)導(dǎo)小組和風(fēng)險評估試點專家組的指導(dǎo)下，圓滿完成了試點工作任務(wù)。 ? 對風(fēng)險評估、風(fēng)險管理與等級保護工作的結(jié)合進行了積極的探索，取得了初步的經(jīng)驗。 試點工作情況 四、對具有高可用性要求的信息系統(tǒng)的風(fēng)險評估進行風(fēng)險控制和管理。針對上述問題，北京信息安全測評中心通過運用 由項目管理、檢測檢查方法庫、系統(tǒng)漏洞庫、技術(shù)檢測工具及數(shù)據(jù)采集接口構(gòu)成的風(fēng)險評估工具平臺，輔助檢測方案制定、檢測數(shù)據(jù)分析、檢測報告編寫，大大提高了風(fēng)險評估的工作效率。 認(rèn)識與思考 四、促進風(fēng)險評估和風(fēng)險管理長效機制的建立 ? 風(fēng)險評估和風(fēng)險管理體系化、制度化； ? 檢查評估與自評估的點面結(jié)合； ? 努力提高風(fēng)險評估的“生產(chǎn)率”； ? 需要在機制上保障風(fēng)險評估的合理投入。 ? 是實施風(fēng)險管理的重要環(huán)節(jié)。 主要做法與經(jīng)驗 六、注重風(fēng)險評估與風(fēng)險管理工作的結(jié)合。 主要做法與經(jīng)驗 面向關(guān)鍵信息資產(chǎn)的風(fēng)險分析和評價方法 關(guān)鍵資產(chǎn) 系統(tǒng)單元 相關(guān)脆弱性 相關(guān)措施 個人所得稅 業(yè)務(wù)和數(shù)據(jù) 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 防火墻 OS脆弱性 數(shù)據(jù)庫脆弱性 應(yīng)用脆弱性 防病毒 權(quán)限管理 補丁管理 審計策略 備份策略 報警響應(yīng) … … … … … … … … 安全風(fēng)險 安全風(fēng)險 … … 安全風(fēng)險 安全風(fēng)險 數(shù)據(jù)泄露 非授權(quán)訪問 數(shù)據(jù)篡改破壞 服務(wù)假冒 拒絕服務(wù) 多余開放端口
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1