對信息安全風(fēng)險評估思考(完整版)
【正文】 否在最短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)？ 對未來的網(wǎng)絡(luò)擴展和安全配置升級有沒有前瞻性的規(guī)劃？能否更多的節(jié)約投入成本？ 。早在上個世紀(jì)初期，科學(xué)家就已開始研究風(fēng)險管理理論。安全是安全風(fēng)險與安全建設(shè)管理代價的綜合平衡。目前，在BS77992中，提出了如何了建立信息安全管理體系的步驟。,風(fēng)險評估的準(zhǔn)備(續(xù)）,信息安全風(fēng)險評估方法,風(fēng)險評估的準(zhǔn)備 資產(chǎn)識別 威脅識別 脆弱性識別 設(shè)計解決方案 項目規(guī)劃,資產(chǎn)識別,資產(chǎn)分類類別,資產(chǎn)賦值原則,信息資產(chǎn)的價值取決于： 保密性 完整性 可用性 信息資產(chǎn)的價值隨時間改變 信息資產(chǎn)的價值隨資產(chǎn)相關(guān)性變化,信息資產(chǎn)賦值過程,機密性、完整性和可用性的價值分別賦值,信息安全風(fēng)險評估方法,風(fēng)險評估的準(zhǔn)備 資產(chǎn)識別 威脅識別 脆弱性識別 設(shè)計解決方案 項目規(guī)劃,威脅識別,安全威脅,威脅種類,是對系統(tǒng)、組織及其資產(chǎn)構(gòu)成潛在破壞能力的可能性因素或者事件,IDS事件采集 歷史事件數(shù)據(jù) 顧問訪談 安全策略分析,見下頁,安全審計 權(quán)威組織的統(tǒng)計數(shù)據(jù) ……,獲取方法,威脅定義,主要有哪些攻擊？,信息安全風(fēng)險評估方法,風(fēng)險評估的準(zhǔn)備 資產(chǎn)識別 威脅識別 脆弱性識別 設(shè)計解決方案 項目規(guī)劃,脆弱性識別,安全弱點,安全弱點是系統(tǒng)可以被利用從而導(dǎo)致資產(chǎn)發(fā)生損失的特性,網(wǎng)絡(luò)掃描 上機檢查 安全策略評估 網(wǎng)絡(luò)架構(gòu)評估,技術(shù)類，比如OS漏洞，防火墻錯誤配置等 管理類，比如沒有安全策略、具體負(fù)責(zé)人、審核 流程等 業(yè)務(wù)模式類，比如充值卡業(yè)務(wù)，非實名制業(yè)務(wù)等,應(yīng)用軟件評估 數(shù)據(jù)庫評估 ……,弱點種類,獲取方法,弱點定義,信息安全風(fēng)險評估方法,風(fēng)險評估的準(zhǔn)備 資產(chǎn)識別 威脅識別 脆弱性識別 設(shè)計解決方案 項目規(guī)劃,設(shè)計解決方案,RISK,RISK,RISK,風(fēng)險,就是為了把企業(yè)的風(fēng)險降到可接受的程度,基本的風(fēng)險,采取措施后剩余的風(fēng)險,實施安
外語相關(guān)推薦
鄂ICP備17016276號-1