風險評估流程及標準(編輯修改稿)
2024-09-01 17:08 本頁面
【文章內容簡介】 風險信息庫 4綜合評估階段 網絡風險評估報告 安全現(xiàn)狀報告 數據導入信息庫和整理 安全需求分析 5體系規(guī)劃和策略方案階段 安全體系設計、安全規(guī)劃 安全策略制定 網絡安全管理和技術解決方案 6 6支持和維護 培訓 漏洞跟蹤售后服務 電話熱線支持 售后服務 安全通告服務 評估方法介紹（） 風險評估方案的確定（） 甲方項目組各負責人根據提供的需要準備的各類資料進行準備（雙方） 提交項目各階段的報告模版并雙方確認（雙方） 以 kickoff meeting為啟動標志 之前做好會前溝通和準備。如： 評估設備范圍整理（甲方） 雙方項目組通訊錄（甲方涉及到的各部門或者各業(yè)務系統(tǒng)的負責人） 實施計劃草案 會上進行計劃的確認 會后對于未確認問題最快速度確認 過程： 基礎工作：資產調查 分 team工作：顧問評估、專業(yè)安全評估 小組 group工作：各 team中又各分兩個小組 顧問組 group A網絡架構、安全設備評估 group B應用安全、策略及威脅評估 專業(yè)組： 工具小組 終端設備評估 人工小組 核心設備評估 方法： ?資產評估（評估模型） ?威脅評估（評估模型） ?網絡架構評估（網絡架構、接入方式等） ?安全設備評估（安全產品策略收集、防病毒部署等）?應用安全評估（業(yè)務流程、數據流、業(yè)務連續(xù)性等） ?策略評估（文檔格式、文檔體系、文檔內容 ) ?安全審計（調查問卷） 方法： 根據藍圖規(guī)定，在綜合了專業(yè)組和顧問組的評估成果基礎上（評估記錄單、問卷、訪談記錄 )，完成綜合的風險評估報告和現(xiàn)狀報告 安全體系及建設規(guī)劃建議報告 根據業(yè)務、設備等的評估結果安全體系框架設計報告 依據 ISO 17799的安全管理標準 IT保障框架 安全策略報告 安全建設方案建議報告 項目階段和提交文檔 1 2 3 5 6 項目計劃 組織結構 項目人員 項目范圍 需求調研 項目藍圖 安全風險評估報告 總體策略建議 安全漏洞跟蹤、緊急響應、安全通告服務、日常安全信息庫維護 安全策略評估報告 安全解決方案建議 客戶安全現(xiàn)狀 總體安全解決方案 4 BS7799審計報告 安全策略建議 ? 安全評估服務體系 ? 風險評估內容與過程 ? 風險評估服務相關組件 ? 公司介紹 ? 成功案例介紹 安全培訓 應急響應 風險評估的跟進支持組件 time cost 安全加固
高考資料相關推薦
鄂ICP備17016276號-1