信息安全風(fēng)險(xiǎn)評(píng)估服務(wù)(完整版)
【正文】 統(tǒng)的保密性問題提出要求，對(duì)安全的評(píng)估只限于保密性，且重點(diǎn)在于安全評(píng)估，對(duì)風(fēng)險(xiǎn)問題考慮不多。例如，組織的網(wǎng)絡(luò)系統(tǒng)可能受到來自計(jì)算機(jī)病毒和黑客攻擊的威脅。 風(fēng)險(xiǎn)評(píng)估從早期簡(jiǎn)單的漏洞掃描、人工審計(jì)、滲透性測(cè)試這種類型的純技術(shù)操作，逐漸過渡到目前普遍采用國(guó)際標(biāo)準(zhǔn)的BS779ISO1779國(guó)家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)評(píng)測(cè)準(zhǔn)則》等方法，充分體現(xiàn)以資產(chǎn)為出發(fā)點(diǎn)、以威脅為觸發(fā)因素、以技術(shù)/管理/運(yùn)行等方面存在的脆弱性為誘因的信息安全風(fēng)險(xiǎn)評(píng)估綜合方法及操作模型。風(fēng)險(xiǎn)評(píng)估也稱為風(fēng)險(xiǎn)分析，就是確認(rèn)安全風(fēng)險(xiǎn)及其大小的過程，即利用適當(dāng)?shù)娘L(fēng)險(xiǎn)評(píng)估工具，包括定性和定量的方法，去頂資產(chǎn)風(fēng)險(xiǎn)等級(jí)和優(yōu)先控制順序。 風(fēng)險(xiǎn)評(píng)估要素關(guān)系模型 風(fēng)險(xiǎn)評(píng)估流程● 確定資產(chǎn)評(píng)估范圍● 資產(chǎn)的識(shí)別和影響● 威脅識(shí)別● 脆弱性評(píng)估● 威脅分析● 風(fēng)險(xiǎn)分析● 風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)評(píng)估原則● 符合性原則● 標(biāo)準(zhǔn)性原則● 規(guī)范性原則● 可控性原則● 保密性原則● 整體性原則● 重點(diǎn)突出原則● 最小影響原則 評(píng)估依據(jù)的標(biāo)準(zhǔn)和規(guī)范216。 GB/T 222392008 《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)基本要求》 216。而信息安全風(fēng)險(xiǎn)評(píng)估，則是指依據(jù)國(guó)家風(fēng)險(xiǎn)評(píng)估有關(guān)管理要求和技術(shù)標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)及由其存儲(chǔ)、處理和傳輸?shù)男畔⒌臋C(jī)密性、完整性和可用性等安全屬性進(jìn)行科學(xué)、公正的綜合評(píng)價(jià)的過程。通過風(fēng)險(xiǎn)評(píng)估，能及早發(fā)現(xiàn)和解決問題，防患于未然。在這個(gè)方面，我司現(xiàn)在的業(yè)務(wù)水平尚有欠缺，技術(shù)方面還有不足。另外，在正式介入這個(gè)行業(yè)后，我們不能只局限于和電廠的合作，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1