3-1民航網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估(編輯修改稿)
2025-02-01 05:45 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 脆弱性 技 術(shù) 管理 從物理和 環(huán) 境安全、通信與操作管理、 訪問 控制、系 統(tǒng) 開 發(fā) 與 維護(hù) 、 應(yīng) 用服 務(wù) 等方面 進(jìn) 行 識(shí)別組織 管理 從安全策略、 組織結(jié) 構(gòu)、 規(guī) 章制度、人 員 管理等方面 進(jìn) 行 識(shí)別信息內(nèi)容管理 從待 發(fā) 布信息的 審 核機(jī)制、已 發(fā) 布信息的巡 查處 置等方面 進(jìn) 行 識(shí)別脆弱性識(shí)別內(nèi)容表（續(xù)） Page 21脆弱性分析 － 確定脆弱等級(jí)?脆弱性的嚴(yán)重程度?脆弱性對(duì)于威脅的吸引程度脆弱性嚴(yán)重程度越突出，受保護(hù)對(duì)象威脅吸引力就越大，受到攻擊和破壞的可能性就越大 Page 22脆弱性分析 － 確定脆弱等級(jí)脆弱性等 級(jí) 描述很低 保 護(hù)對(duì) 象弱點(diǎn)很不明 顯 ， 對(duì) 威 脅 吸引力很小低 保 護(hù)對(duì) 象弱點(diǎn)不明 顯 ， 對(duì) 威 脅 吸引力小中等 保 護(hù)對(duì) 象弱點(diǎn)比 較 明 顯 ， 對(duì) 威 脅 吸引力 較 小高 保 護(hù)對(duì) 象弱點(diǎn)明 顯 ， 對(duì) 威 脅 吸引力大很高 保 護(hù)對(duì) 象弱點(diǎn)非常明 顯 ， 對(duì) 威 脅 吸引力非常大脆弱性等級(jí)劃分 Page 23現(xiàn)有控制措施有效性分析 依據(jù)國(guó)家現(xiàn)行法律法規(guī)和有關(guān)政策規(guī)定及等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，識(shí)別現(xiàn)有控制措施，分析其措施的有效性，從而確定威脅源利用弱點(diǎn)的實(shí)際可能性 Page 24現(xiàn)有控制措施有效性分析－現(xiàn)有控制措施識(shí)別對(duì)現(xiàn)有控制措施識(shí)別方法：?系統(tǒng)調(diào)研、相關(guān)文檔復(fù)查、人員面談、現(xiàn)場(chǎng)勘查、清單檢查、建立數(shù)據(jù)庫(kù)、經(jīng)驗(yàn)總結(jié)?梳理并列出清單Page 25現(xiàn)有控制措施有效性分析－現(xiàn)有控制措施識(shí)別 控制措施可分為以下幾類：?威懾性措施用于降低威脅源對(duì)信息網(wǎng)絡(luò)實(shí)施蓄意攻擊的可能性，可在一定程度上起到威懾作用，如法律宣傳、網(wǎng)絡(luò)反恐演習(xí)等 ?預(yù)警性措施用于保護(hù)信息網(wǎng)絡(luò)，使干擾破壞活動(dòng)難以實(shí)現(xiàn)，或者降低干擾破壞或威脅因素造成的影響，如果強(qiáng)情報(bào)搜集、網(wǎng)絡(luò)和系統(tǒng)監(jiān)控等?檢驗(yàn)性措施用于及時(shí)發(fā)現(xiàn)干擾破壞活動(dòng)或威脅因素，以使損害程度降到最低，如系統(tǒng)入侵檢測(cè)、網(wǎng)絡(luò)實(shí)戰(zhàn)演練等?處置性措施對(duì)已發(fā)生的風(fēng)險(xiǎn)后果采取措施，對(duì)已實(shí)施的控制措施進(jìn)行完善，可以使因干擾破壞活動(dòng)或威脅因素造成的影響或損害減小到最小程度，如應(yīng)急響應(yīng)、容災(zāi)備份等 Page 26現(xiàn)有控制措施有效性分析－確定現(xiàn)有控制措施有效性等級(jí)控制措施的有效性等 級(jí) 描述很低 現(xiàn) 有控制措施無效低 現(xiàn) 有控制措施幾乎無效中等 現(xiàn) 有控制措施有一定效果高 現(xiàn) 有控制措施有效很高 現(xiàn) 有控制措施非常有效Page 27風(fēng)險(xiǎn)分析 依據(jù)保護(hù)對(duì)象重要性等級(jí)、威脅等級(jí)、脆弱性等級(jí)、現(xiàn)有控制措施有效性等級(jí)，綜合確定風(fēng)險(xiǎn)率和風(fēng)險(xiǎn)后果，并最終確定風(fēng)險(xiǎn)等級(jí) Page 28風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)分析原理 Page 29風(fēng)險(xiǎn)分析 三個(gè)關(guān)鍵計(jì)算環(huán)節(jié) ：確定風(fēng)險(xiǎn)率? 根據(jù)威脅等級(jí)、脆弱性等級(jí)及現(xiàn)有控制措施有效性等
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1