公司風(fēng)險評估標(biāo)準(zhǔn)概述(編輯修改稿)
2025-08-10 17:49 本頁面
【文章內(nèi)容簡介】 主要系統(tǒng)平臺（如：UNIX,Windows/NT）和一些捆綁銷售的組件（如：Microsoft Exchange, Lotus Notes, COBRA,Tivoli）的弱點所在。 3)從技術(shù)和管理兩方面進(jìn)行評估： 、可靠性、可審查性、保密性、適用性檢驗，并根據(jù)公司書面文件對其進(jìn)行核查及預(yù)警。 ，對該組件相關(guān)的書面文件、標(biāo)準(zhǔn)和措施進(jìn)行審查。這將保證公司能夠發(fā)現(xiàn)來自于公司內(nèi)部或外部的能越過安全監(jiān)控的潛在威脅。 5)對系統(tǒng)軟件和組件的配置文件是否能讓授權(quán)用戶正常登錄進(jìn)行審查，同時阻止和發(fā)現(xiàn)非授權(quán)用戶的登錄企圖。 6)對安全管理監(jiān)控作以下方面的綜合審查：計劃、組織、人事、資產(chǎn)分類和監(jiān)控、硬件監(jiān)控、資產(chǎn)監(jiān)控、網(wǎng)絡(luò)及計算機管理、業(yè)務(wù)連續(xù)性、系統(tǒng)發(fā)展和維護、適用性等。 4. 網(wǎng)絡(luò)安全評估 1)對公司網(wǎng)絡(luò)平臺的安全設(shè)計情況（路由器、防火墻、網(wǎng)絡(luò)服務(wù)器、應(yīng)用程序服務(wù)器等）進(jìn)行審查，以確定是否有些功能會存在安全問題。將不受信任的、外部的網(wǎng)絡(luò)與內(nèi)部的、受信任的網(wǎng)絡(luò)和系統(tǒng)隔離開來。 2)(根據(jù)情況需要）模擬入侵者的攻擊，必須以可控制的安全的方式進(jìn)行。模擬三個方面非法進(jìn)入內(nèi)部網(wǎng)絡(luò)：低水平的單個黑客，有一定能力的黑客小分隊，有高度動機的專家黑客隊伍。 3)檢查系統(tǒng)的配置和管理以及可能在將來引起新的安全問題的因素。評估內(nèi)容可以根據(jù)需要裁剪，包括系統(tǒng)平臺、網(wǎng)絡(luò)連接、軟件和數(shù)據(jù)庫。 4)在技術(shù)和管理層面綜合性地檢查網(wǎng)絡(luò)方案。技術(shù)檢查包括多方面的入侵測試和配置分析，全面了解網(wǎng)絡(luò)解決方案的長處和不足。管理檢查包括訪問管理者和檢查安全文件。 5. 應(yīng)用安全評估 1)全面評估應(yīng)用程序的：體系結(jié)構(gòu)、設(shè)計及功能；開發(fā)和維護過程；運行過程及包括運行平臺在內(nèi)的技術(shù)組件；使用的網(wǎng)絡(luò)服務(wù)及數(shù)據(jù)庫或使用的運行平臺服務(wù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1