風(fēng)險評估流程及標(biāo)準(zhǔn)(編輯修改稿)
2025-09-01 17:08 本頁面
【文章內(nèi)容簡介】 風(fēng)險信息庫 4綜合評估階段 網(wǎng)絡(luò)風(fēng)險評估報告 安全現(xiàn)狀報告 數(shù)據(jù)導(dǎo)入信息庫和整理 安全需求分析 5體系規(guī)劃和策略方案階段 安全體系設(shè)計(jì)、安全規(guī)劃 安全策略制定 網(wǎng)絡(luò)安全管理和技術(shù)解決方案 6 6支持和維護(hù) 培訓(xùn) 漏洞跟蹤售后服務(wù) 電話熱線支持 售后服務(wù) 安全通告服務(wù) 評估方法介紹（） 風(fēng)險評估方案的確定（） 甲方項(xiàng)目組各負(fù)責(zé)人根據(jù)提供的需要準(zhǔn)備的各類資料進(jìn)行準(zhǔn)備（雙方） 提交項(xiàng)目各階段的報告模版并雙方確認(rèn)（雙方） 以 kickoff meeting為啟動標(biāo)志 之前做好會前溝通和準(zhǔn)備。如： 評估設(shè)備范圍整理（甲方） 雙方項(xiàng)目組通訊錄（甲方涉及到的各部門或者各業(yè)務(wù)系統(tǒng)的負(fù)責(zé)人） 實(shí)施計(jì)劃草案 會上進(jìn)行計(jì)劃的確認(rèn) 會后對于未確認(rèn)問題最快速度確認(rèn) 過程： 基礎(chǔ)工作：資產(chǎn)調(diào)查 分 team工作：顧問評估、專業(yè)安全評估 小組 group工作：各 team中又各分兩個小組 顧問組 group A網(wǎng)絡(luò)架構(gòu)、安全設(shè)備評估 group B應(yīng)用安全、策略及威脅評估 專業(yè)組： 工具小組 終端設(shè)備評估 人工小組 核心設(shè)備評估 方法： ?資產(chǎn)評估（評估模型） ?威脅評估（評估模型） ?網(wǎng)絡(luò)架構(gòu)評估（網(wǎng)絡(luò)架構(gòu)、接入方式等） ?安全設(shè)備評估（安全產(chǎn)品策略收集、防病毒部署等）?應(yīng)用安全評估（業(yè)務(wù)流程、數(shù)據(jù)流、業(yè)務(wù)連續(xù)性等） ?策略評估（文檔格式、文檔體系、文檔內(nèi)容 ) ?安全審計(jì)（調(diào)查問卷） 方法： 根據(jù)藍(lán)圖規(guī)定，在綜合了專業(yè)組和顧問組的評估成果基礎(chǔ)上（評估記錄單、問卷、訪談記錄 )，完成綜合的風(fēng)險評估報告和現(xiàn)狀報告 安全體系及建設(shè)規(guī)劃建議報告 根據(jù)業(yè)務(wù)、設(shè)備等的評估結(jié)果安全體系框架設(shè)計(jì)報告 依據(jù) ISO 17799的安全管理標(biāo)準(zhǔn) IT保障框架 安全策略報告 安全建設(shè)方案建議報告 項(xiàng)目階段和提交文檔 1 2 3 5 6 項(xiàng)目計(jì)劃 組織結(jié)構(gòu) 項(xiàng)目人員 項(xiàng)目范圍 需求調(diào)研 項(xiàng)目藍(lán)圖 安全風(fēng)險評估報告 總體策略建議 安全漏洞跟蹤、緊急響應(yīng)、安全通告服務(wù)、日常安全信息庫維護(hù) 安全策略評估報告 安全解決方案建議 客戶安全現(xiàn)狀 總體安全解決方案 4 BS7799審計(jì)報告 安全策略建議 ? 安全評估服務(wù)體系 ? 風(fēng)險評估內(nèi)容與過程 ? 風(fēng)險評估服務(wù)相關(guān)組件 ? 公司介紹 ? 成功案例介紹 安全培訓(xùn) 應(yīng)急響應(yīng) 風(fēng)險評估的跟進(jìn)支持組件 time cost 安全加固
高考資料相關(guān)推薦
鄂ICP備17016276號-1