【正文】 40 威 脅 出 現(xiàn) 的 頻 率脆 弱 性 的 嚴(yán) 重 程 度資 產(chǎn) 價 值安 全 事 件 的 可 能 性安 全 事 件 的 損 失風(fēng) 險 值威 脅 識 別脆 弱 性 識 別資 產(chǎn) 識 別風(fēng)險分析原理圖 2023/3/3 41 風(fēng) 險 評 估 準(zhǔn) 備保 持 已 有 的 安 全 措 施威 脅 識 別已 有 安 全 措 施 的 確 認風(fēng) 險 計 算制 定 和 實 施 風(fēng) 險 處 理計 劃 并 評 估 殘 余 風(fēng) 險風(fēng) 險 是 否 接 受是 否 接 受 殘 余 風(fēng) 險實 施 風(fēng) 險 管 理資 產(chǎn) 識 別 脆 弱 性 識 別評 估 過 程 文 檔評 估 過 程 文 檔評 估 過 程 文 檔..................否否是是風(fēng) 險 分 析風(fēng) 險 評 估 文 件 記 錄風(fēng)險評估實施 流程圖 2023/3/3 42 系統(tǒng)安全測評 ?系統(tǒng)安全測評是指由具備檢驗技術(shù)能力和政府授權(quán)資格的權(quán)威機構(gòu) （ 如中國信息安全測評中心 ） ， 依據(jù)國家標(biāo)準(zhǔn) 、行業(yè)標(biāo)準(zhǔn) 、 地方標(biāo)準(zhǔn)或相關(guān)技術(shù)規(guī)范 ， 按照嚴(yán)格程序?qū)π畔⑾到y(tǒng)的 安全保障能力 進行的科學(xué)公正的綜合測試評估活動 ， 以幫助系統(tǒng)運行單位分析系統(tǒng)當(dāng)前的安全運行狀況 、查找存在的安全問題 ， 并提供安全改進建議 ， 從而最大程度地降低系統(tǒng)的安全風(fēng)險 。 培訓(xùn) 培訓(xùn)相關(guān)主體的法律法規(guī)、規(guī)章制度、崗位職責(zé)、操作規(guī)范、專業(yè)技術(shù)等知識，提高其安全意識、安全技能、業(yè)務(wù)素質(zhì)等。 ?可用性（ Availability） 保證信息與信息系統(tǒng)可被授權(quán)者在需要的時候能夠訪問和使用。 主要包括： 2023/3/3 4 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護 2023/3/3 5 如何構(gòu)架全面的信息安全保障？ IS Assurance? 范疇 屬性 體系結(jié)構(gòu) 信息安全保障體系 2023/3/3 6 信息安全范疇 信息自身 文本、圖形、圖像、音頻、視頻、動畫等。 ?完整性（ Integrity） 保證信息與信息系統(tǒng)正確和完備，不被冒充、偽造或篡改，包括數(shù)據(jù)的完整性、系統(tǒng)的完整性等方面。 人事 負責(zé)崗位上人員管理的部門。 2023/3/3 31 目 錄 信息安全保障體系 信息安全防御模型 風(fēng)險評估與等級保護 2023/3/3 32 風(fēng)險評估與等級保護 建設(shè)信息系統(tǒng)時， 如何確定和規(guī)劃安全保護？ Protection? 2023/3/3 33 風(fēng)險評估與等級保護 等級保護 風(fēng)險評估 系統(tǒng)安全測評 信息系統(tǒng)安全建設(shè)實施 信息安全原則 2023/3/3 34 等級保護 類別 級別 名稱 主要特征 A A1 驗證設(shè)計 形式化的最高級描述和驗證 ， 形式化的隱藏通道分析 ， 形式化的代碼對應(yīng)證明 B B3 安全區(qū)域 存取監(jiān)控 ， 高抗?jié)B透能力 B2 結(jié)構(gòu)化保護 形式化模型 /隱通道約束 、 面向安全的體系結(jié)構(gòu) ， 較好的抗?jié)B透能力 B1 標(biāo)識的安全保護 強制存取控制 、 安全標(biāo)識 C C2 受控制的存取控制 單獨