電子商務(wù)安全風(fēng)險(xiǎn)管理(編輯修改稿)
2025-01-25 14:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 2023/1/23 18 電子商務(wù)安全與管理 2023/1/23 19 電子商務(wù)安全與管理 2023/1/23 20 電子商務(wù)安全與管理 電子商務(wù)安全風(fēng)險(xiǎn)管理流程 ? 安全風(fēng)險(xiǎn)管理中的因素關(guān)系 ? 風(fēng)險(xiǎn)識(shí)別分析 ? 風(fēng)險(xiǎn)評(píng)估 ? 風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)接受 ? 監(jiān)控和審計(jì) 2023/1/23 21 電子商務(wù)安全與管理 ? 安全風(fēng)險(xiǎn)管理中的因素關(guān)系 有漏洞的電子商務(wù)系統(tǒng)一定會(huì)出現(xiàn)安全問題嗎？ 受到威脅的電子商務(wù)系統(tǒng)一定會(huì)出現(xiàn)安全問題嗎？ No! 安全需求 信息資產(chǎn)的價(jià)值會(huì)影響實(shí)際風(fēng)險(xiǎn)嗎？ Yes! No! 2023/1/23 22 電子商務(wù)安全與管理 ? 安全風(fēng)險(xiǎn)管理中的因素關(guān)系 風(fēng)險(xiǎn)識(shí)別分析階段 風(fēng)險(xiǎn)評(píng)估階段 風(fēng)險(xiǎn)控制階段 2023/1/23 23 電子商務(wù)安全與管理 ? 風(fēng)險(xiǎn)識(shí)別分析 ? 信息資產(chǎn)的識(shí)別與估價(jià) ? 定性方法 ? 威脅的識(shí)別與評(píng)估 ? 分級(jí)賦值 ? 薄弱點(diǎn)評(píng)價(jià) 定性 2023/1/23 24 電子商務(wù)安全與管理 ? 風(fēng)險(xiǎn)識(shí)別分析 ? 風(fēng)險(xiǎn)分析調(diào)查表 ? 分類法 資產(chǎn) 風(fēng)險(xiǎn)分析調(diào)查表 1. 網(wǎng)絡(luò)設(shè)備 a. 網(wǎng)絡(luò)設(shè)備有無(wú)專人管理？ b. 有無(wú)專門的網(wǎng)絡(luò)設(shè)備維護(hù)制度？ c. 網(wǎng)絡(luò)設(shè)備有無(wú)備份？ d. …… 2. 服務(wù)器 a. 服務(wù)器有無(wú)專門的管理制度？ b. 服務(wù)器是否有備份？ c. 服務(wù)器內(nèi)容的訪問規(guī)則有否？ d. …… 3. 數(shù)據(jù)庫(kù) a. 數(shù)據(jù)庫(kù)的更新頻率是否符合標(biāo)準(zhǔn) b. 數(shù)據(jù)庫(kù)內(nèi)容是否備份？ c. 企業(yè)是否將全部重要信息都集中保存？ d. …… 4. …… 是 否 2023/1/23 25 電子商務(wù)安全與管理 ? 風(fēng)險(xiǎn)識(shí)別分析 ? 事故樹分析法 ? 事故樹分析法（ Accident Tree Analysis，簡(jiǎn)稱 ATA）起源于故障樹分析法（ Fault Tree Analysis，簡(jiǎn)稱 FTA），是安全系統(tǒng)工程的重要分析方法之一 ? 屬于 演繹法 ：從結(jié)果入手，分析原因 小知識(shí)：你知道什么是歸納法 嗎？ 2023/1/23 26 電子商務(wù)安全與管理 ? 風(fēng)險(xiǎn)識(shí)別分析 ? 事故樹分析法 ? 事故樹分析法首先由美國(guó)貝爾實(shí)驗(yàn)室于 1961年 為研究 民兵式導(dǎo)彈發(fā)射控制系統(tǒng) 時(shí)提出， 1974年 美國(guó)原子能委員會(huì)運(yùn)用 FTA對(duì)核電站事故進(jìn)行了風(fēng)險(xiǎn)評(píng)價(jià)，發(fā)表了著名的 《 拉姆遜報(bào)告 》 。該報(bào)告對(duì)事故樹分析作了大規(guī)模有效的應(yīng)用。此后，在社會(huì)各界引起了極大的反響，受到了廣泛的重視，從而迅速在許多
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1