iso27001信息資產(chǎn)識(shí)別與分類(lèi)培訓(xùn)(專(zhuān)業(yè)版)
【正文】 ISO27001信息資產(chǎn) 識(shí)別與分類(lèi) myulo:企業(yè)管理實(shí)戰(zhàn)專(zhuān)家 信息安全事件損失估算 直接損失：（水上面的部分） 損失了數(shù)據(jù) 間接損失（ 5~30倍直接損失） 損失了時(shí)間 替代成本 法律費(fèi)用 聲譽(yù)受損 丟失了潛在業(yè)務(wù) 生產(chǎn)力受損 信息安全評(píng)估標(biāo)準(zhǔn) ? 國(guó)外標(biāo)準(zhǔn) ? 信息技術(shù)安全性評(píng)估準(zhǔn)則 ISO15408， GB/T18336 ? ISO13335信息安全管理規(guī)范 ? 信息安全管理標(biāo)準(zhǔn) ISO17799 ? 國(guó)內(nèi)標(biāo)準(zhǔn) ? 信息安全風(fēng)險(xiǎn)評(píng)估指南 風(fēng)險(xiǎn)管理各要素之間的關(guān)系 依賴(lài) 擁有 被滿(mǎn)足 利用 暴露 增加 導(dǎo)出 演變 未控制 可能誘發(fā) 殘留 成本 業(yè)務(wù)戰(zhàn)略 資產(chǎn) 威脅 安全需求 事件 殘余風(fēng)險(xiǎn) 安全措施 資產(chǎn)價(jià)值 脆弱性 風(fēng)險(xiǎn) 風(fēng)險(xiǎn)評(píng)估的相關(guān)術(shù)語(yǔ) ?資產(chǎn) （ Asset）任何對(duì)組織有價(jià)值的東西，是一個(gè)完整信息系統(tǒng)的組成部分，是風(fēng)險(xiǎn)評(píng)估的對(duì)象。 ?威脅 （ Threat） 可能導(dǎo)致對(duì)系統(tǒng)或組織的損害的不期望事件發(fā)生的潛在原因 ?脆弱性 （ Vulnerability）可能會(huì)被一個(gè)或多個(gè)威脅所利用的資產(chǎn)或一組資產(chǎn)的弱點(diǎn) 風(fēng)險(xiǎn)分析原理 資產(chǎn)識(shí)別 脆弱性識(shí)別 威脅識(shí)別 價(jià)值 嚴(yán)重程度 出現(xiàn)的頻率 損失 可能性 風(fēng)險(xiǎn)值 資產(chǎn)識(shí)別與分類(lèi) 數(shù)據(jù) 存在信息媒介上的各種數(shù)據(jù)資料，包括源代碼、數(shù)據(jù)庫(kù)數(shù)據(jù)、系統(tǒng)文檔、運(yùn)行管理規(guī)程、計(jì)劃、報(bào)告、用戶(hù)手冊(cè)等 軟件 系統(tǒng)軟件、應(yīng)用軟件、源程序、數(shù)據(jù)庫(kù)等 硬件 網(wǎng)絡(luò)設(shè)備、計(jì)算機(jī)設(shè)備、存儲(chǔ)設(shè)備、移動(dòng)存儲(chǔ)設(shè)備、傳輸線路、保障設(shè)備、安全保障設(shè)備、其他電子設(shè)備等 文檔 紙質(zhì)的各種文件、傳真、電報(bào)、財(cái)務(wù)報(bào)告、發(fā)展計(jì)劃等 人員 各級(jí)人員 服務(wù) 辦公服務(wù)、網(wǎng)絡(luò)服務(wù)、信息服務(wù)等 資產(chǎn)例子 —— 信息資產(chǎn) 資產(chǎn) 所有者 /位置 資產(chǎn)編號(hào) 薪資方案表 服務(wù)器 采購(gòu)合同表 供應(yīng)商 服務(wù)器 采購(gòu)合同表 訂約人 服務(wù)器 區(qū)域銷(xiāo)售合同 服務(wù)器 股票控制記錄 服務(wù)器 銷(xiāo)售
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1