iso27001信息安全風(fēng)險(xiǎn)評(píng)估管理辦法(編輯修改稿)
2024-10-11 00:54 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 2 低 可用性價(jià)值較低，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間達(dá)到 25%以上 1 可忽略 可用性價(jià)值可以忽略，合法使用者對(duì)信息及信息系統(tǒng)的可用度在正常工作時(shí)間低于 25% 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 3分以上為重要資產(chǎn)，重要信息資產(chǎn)由信息安全部確立清單 威脅識(shí)別 威脅分類 對(duì)重要資產(chǎn)應(yīng)由 ISMS 小組識(shí)別其面臨的威脅。針對(duì)威脅來(lái)源，根據(jù)其表現(xiàn)形式將威脅分為 軟硬件故障 、 物理環(huán)境威脅 、 無(wú)作為或操作失誤 、 管理不到位 、 惡意代碼和 病毒 、 越權(quán)或?yàn)E用 、 黑客攻擊技術(shù) 、 物理攻擊 、 泄密 、 篡改 和 抵賴 等。 威脅 (T)賦值 評(píng)估者應(yīng)根據(jù)經(jīng)驗(yàn)和（或）有關(guān)的統(tǒng)計(jì)數(shù)據(jù)來(lái)判斷威脅出現(xiàn)的頻率。威脅頻率等級(jí)劃分為五級(jí)，分別代表威脅出現(xiàn)的頻率的高低。等級(jí)數(shù)值越大，威脅出現(xiàn)的頻率越高。威脅賦值見(jiàn)下表。 等級(jí) 標(biāo)識(shí) 定義 5 很高 威脅出現(xiàn)的頻率很高，在大多數(shù)情況下幾乎不可避免或者可以證實(shí)經(jīng)常發(fā)生過(guò)（每天） 4 高 威脅出現(xiàn)的頻率較高，在大多數(shù)情況下很有可能會(huì)發(fā)生或者可以證實(shí)多次發(fā)生過(guò)（每周） 3 中 威脅出現(xiàn)的頻率中等，在某種情況下可能會(huì)發(fā)生或被證 實(shí)曾經(jīng)發(fā)生過(guò)（每月、曾經(jīng)發(fā)生過(guò)） 2 低 威脅出現(xiàn)的頻率較小，一般不太可能發(fā)生，也沒(méi)有被證實(shí)發(fā)生過(guò)（每年） 1 很低 威脅幾乎不可能發(fā)生，僅可能在非常罕見(jiàn)和例外的情況下發(fā)生（特殊情況） 脆弱性識(shí)別 脆弱性識(shí)別內(nèi)容 脆弱性識(shí)別主要從技術(shù)和管理兩個(gè)方面進(jìn)行，技術(shù)脆弱性涉及物理層、網(wǎng)絡(luò)層、系統(tǒng)層、應(yīng)用層等各個(gè)層面的安全問(wèn)題。管理脆弱性又可分為技術(shù)管理和組織管理兩方面，前者與具體技術(shù)活動(dòng)相關(guān)，后者與管理環(huán)境相關(guān)。 脆弱性 (V)嚴(yán)重程度賦值 脆弱性嚴(yán)重程度的等級(jí)劃分為五級(jí)，分別代表資產(chǎn)脆弱性嚴(yán)重程度的高低。等級(jí)數(shù)值越大，脆弱性嚴(yán)重程度越高。脆弱性嚴(yán)重程度賦值見(jiàn)下表 惠州 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) 等級(jí) 標(biāo)識(shí) 定義 5 很高 如果被威
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1