民航網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評估概述(編輯修改稿)
2025-01-27 18:30 本頁面
【文章內(nèi)容簡介】 弱性識別 類型 識別對象 識別內(nèi)容 管 理 脆 弱 性 技術(shù)管理 從物理和環(huán)境安全、通信與操作管理、訪問控制、系統(tǒng)開發(fā)與維護(hù)、應(yīng)用服務(wù)等方面進(jìn)行識別 組織管理 從安全策略、組織結(jié)構(gòu)、規(guī)章制度、人員管理等方面進(jìn)行識別 信息內(nèi)容管理 從待發(fā)布信息的審核機(jī)制、已發(fā)布信息的巡查處置等方面進(jìn)行識別 脆弱性識別內(nèi)容表（續(xù)） Page 21 脆弱性分析 －確定脆弱等級 ?脆弱性的嚴(yán)重程度 ?脆弱性對于威脅的吸引程度 脆弱性嚴(yán)重程度越突出，受保護(hù)對象威脅吸引力就越大，受到攻擊和破壞的可能性就越大 Page 22 脆弱性分析 －確定脆弱等級 脆弱性等級 描述 很低 保護(hù)對象弱點(diǎn)很不明顯，對威脅吸引力很小 低 保護(hù)對象弱點(diǎn)不明顯，對威脅吸引力小 中等 保護(hù)對象弱點(diǎn)比較明顯，對威脅吸引力較小 高 保護(hù)對象弱點(diǎn)明顯，對威脅吸引力大 很高 保護(hù)對象弱點(diǎn)非常明顯，對威脅吸引力非常大 脆弱性等級劃分 Page 23 現(xiàn)有控制措施有效性分析 依據(jù)國家現(xiàn)行法律法規(guī)和有關(guān)政策規(guī)定及等級保護(hù)相關(guān)標(biāo)準(zhǔn)，識別現(xiàn)有控制措施，分析其措施的有效性，從而確定威脅源利用弱點(diǎn)的實(shí)際可能性 Page 24 現(xiàn)有控制措施有效性分析 －現(xiàn)有控制措施識別 對現(xiàn)有控制措施識別方法： ?系統(tǒng)調(diào)研、相關(guān)文檔復(fù)查、人員面談、現(xiàn)場勘查、清單檢查、建立數(shù)據(jù)庫、經(jīng)驗(yàn)總結(jié) ?梳理并列出清單 Page 25 現(xiàn)有控制措施有效性分析 －現(xiàn)有控制措施識別 控制措施可分為以下幾類： ?威懾性措施 用于降低威脅源對信息網(wǎng)絡(luò)實(shí)施蓄意攻擊的可能性，可在一定程度上起到威懾作用，如法律宣傳、網(wǎng)絡(luò)反恐演習(xí)等 ?預(yù)警性措施 用于保護(hù)信息網(wǎng)絡(luò)，使干擾破壞活動難以實(shí)現(xiàn)，或者降低干擾破壞或威脅因素造成的影響，如果強(qiáng)情報(bào)搜集、網(wǎng)絡(luò)和系統(tǒng)監(jiān)控等 ?檢驗(yàn)性措施 用于及時發(fā)現(xiàn)干擾破壞活動或威脅因素，以使損害程度降到最低，如系統(tǒng)入侵檢測、網(wǎng)絡(luò)實(shí)戰(zhàn)演練等 ?處置性措施 對已發(fā)生的風(fēng)險(xiǎn)后果采取措施，對已實(shí)施的控制措施進(jìn)行完善，可以使因干擾破壞活動或威脅因素造成的影響或損害減小到最小程度，如應(yīng)急響應(yīng)、容災(zāi)備份等 Page 26 現(xiàn)有控制措施有效性分析 －確定現(xiàn)有控制措施有效性等級 控制措施的有效性等級 描述 很低 現(xiàn)有控制措施無效 低 現(xiàn)有控制措施幾乎無效 中等 現(xiàn)有控制措施有一定效果 高 現(xiàn)有控制措施有效 很高 現(xiàn)有控制措施非常有效 Page 27 風(fēng)險(xiǎn)分析 依據(jù)保護(hù)對象重要性等級、威脅等級、脆弱性等級、現(xiàn)有控制措施有效性等級，綜合確定風(fēng)險(xiǎn)率和風(fēng)險(xiǎn)后果，并最終確定風(fēng)險(xiǎn)等級 Page 28 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)分析原理 威 脅 分 析 威 脅 等 級保 護(hù) 對 象分 析現(xiàn) 有 控 制措 施 分 析脆 弱 性 分析現(xiàn) 有 控 制措 施 有 效性 等 級風(fēng) 險(xiǎn) 等 級風(fēng) 險(xiǎn) 后 果脆 弱 性 等級重 要 性 等級
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1