風險評估方案介紹(編輯修改稿)
2025-05-25 07:36 本頁面
【文章內容簡介】 25%以上，或系統(tǒng)允許中斷時間小于60分鐘。1很低可用性價值可以忽略，合法使用者對信息及信息系統(tǒng)的可用度在正常工作時間低于25%。資產價值應依據(jù)資產在保密性、完整性和可用性上的賦值等級，經過綜合評定得出。根據(jù)最終賦值將資產劃分為五級，級別越高表示資產越重要，確定重要資產的范圍，并主要圍繞重要資產進行下一步的風險評估。資產等級及含義描述等級標識描述5很高非常重要，其安全屬性破壞后可能對組織造成非常嚴重的損失。4高重要，其安全屬性破壞后可能對組織造成比較嚴重的損失。3中比較重要，其安全屬性破壞后可能對組織造成中等程度的損失。2低不太重要，其安全屬性破壞后可能對組織造成較低的損失。1很低不重要，其安全屬性破壞后對組織造成導很小的損失，甚至忽略不計。對威脅進行分類的方式有多種，針對上表的威脅來源，可以根據(jù)其表現(xiàn)形式將威脅分為以下幾類。一種基于表現(xiàn)形式的威脅分類表種類描述威脅子類軟硬件故障由于設備硬件故障、通訊鏈路中斷、系統(tǒng)本身或軟件缺陷造成對業(yè)務實施、系統(tǒng)穩(wěn)定運行的影響。設備硬件故障、傳輸設備故障、存儲媒體故障、系統(tǒng)軟件故障、應用軟件故障、數(shù)據(jù)庫軟件故障、開發(fā)環(huán)境故障。物理環(huán)境影響斷電、靜電、灰塵、潮濕、溫度、鼠蟻蟲害、電磁干擾、洪災、火災、地震等環(huán)境問題或自然災害。無作為或操作失誤由于應該執(zhí)行而沒有執(zhí)行相應的操作，或無意地執(zhí)行了錯誤的操作，對系統(tǒng)造成的影響。維護錯誤、操作失誤管理不到位安全管理無法落實，不到位，造成安全管理不規(guī)范，或者管理混亂，從而破壞信息系統(tǒng)正常有序運行。惡意代碼和病毒具有自我復制、自我傳播能力，對信息系統(tǒng)構成破壞的程序代碼。惡意代碼、木馬后門、網絡病毒、間諜軟件、竊聽軟件越權或濫用通過采用一些措施，超越自己的權限訪問了本來無權訪問的資源，或者濫用自己的職權，做出破壞信息系統(tǒng)的行為。未授權訪問網絡資源、未授權訪問系統(tǒng)資源、濫用權限非正常修改系統(tǒng)配置或數(shù)據(jù)、濫用權限泄露秘密信息網絡攻擊利用工具和技術，如偵察、密碼破譯、安裝后門、嗅探、偽造和欺騙、拒絕服務等手段，對信息系統(tǒng)進行攻擊和入侵。網絡探測和信息采集、漏洞探測、嗅探（賬戶、口令、權限等）、用戶身份偽造和欺騙、用戶或業(yè)務數(shù)據(jù)的竊取和破壞、系
公司管理相關推薦
鄂ICP備17016276號-1