3-1民航網(wǎng)絡(luò)信息安全風(fēng)險評估(編輯修改稿)
2025-02-01 05:45 本頁面
【文章內(nèi)容簡介】 脆弱性 技 術(shù) 管理 從物理和 環(huán) 境安全、通信與操作管理、 訪問 控制、系 統(tǒng) 開 發(fā) 與 維護(hù) 、 應(yīng) 用服 務(wù) 等方面 進(jìn) 行 識別組織 管理 從安全策略、 組織結(jié) 構(gòu)、 規(guī) 章制度、人 員 管理等方面 進(jìn) 行 識別信息內(nèi)容管理 從待 發(fā) 布信息的 審 核機(jī)制、已 發(fā) 布信息的巡 查處 置等方面 進(jìn) 行 識別脆弱性識別內(nèi)容表（續(xù)） Page 21脆弱性分析 － 確定脆弱等級?脆弱性的嚴(yán)重程度?脆弱性對于威脅的吸引程度脆弱性嚴(yán)重程度越突出，受保護(hù)對象威脅吸引力就越大，受到攻擊和破壞的可能性就越大 Page 22脆弱性分析 － 確定脆弱等級脆弱性等 級 描述很低 保 護(hù)對 象弱點(diǎn)很不明 顯 ， 對 威 脅 吸引力很小低 保 護(hù)對 象弱點(diǎn)不明 顯 ， 對 威 脅 吸引力小中等 保 護(hù)對 象弱點(diǎn)比 較 明 顯 ， 對 威 脅 吸引力 較 小高 保 護(hù)對 象弱點(diǎn)明 顯 ， 對 威 脅 吸引力大很高 保 護(hù)對 象弱點(diǎn)非常明 顯 ， 對 威 脅 吸引力非常大脆弱性等級劃分 Page 23現(xiàn)有控制措施有效性分析 依據(jù)國家現(xiàn)行法律法規(guī)和有關(guān)政策規(guī)定及等級保護(hù)相關(guān)標(biāo)準(zhǔn)，識別現(xiàn)有控制措施，分析其措施的有效性，從而確定威脅源利用弱點(diǎn)的實(shí)際可能性 Page 24現(xiàn)有控制措施有效性分析－現(xiàn)有控制措施識別對現(xiàn)有控制措施識別方法：?系統(tǒng)調(diào)研、相關(guān)文檔復(fù)查、人員面談、現(xiàn)場勘查、清單檢查、建立數(shù)據(jù)庫、經(jīng)驗總結(jié)?梳理并列出清單Page 25現(xiàn)有控制措施有效性分析－現(xiàn)有控制措施識別 控制措施可分為以下幾類：?威懾性措施用于降低威脅源對信息網(wǎng)絡(luò)實(shí)施蓄意攻擊的可能性，可在一定程度上起到威懾作用，如法律宣傳、網(wǎng)絡(luò)反恐演習(xí)等 ?預(yù)警性措施用于保護(hù)信息網(wǎng)絡(luò)，使干擾破壞活動難以實(shí)現(xiàn)，或者降低干擾破壞或威脅因素造成的影響，如果強(qiáng)情報搜集、網(wǎng)絡(luò)和系統(tǒng)監(jiān)控等?檢驗性措施用于及時發(fā)現(xiàn)干擾破壞活動或威脅因素，以使損害程度降到最低，如系統(tǒng)入侵檢測、網(wǎng)絡(luò)實(shí)戰(zhàn)演練等?處置性措施對已發(fā)生的風(fēng)險后果采取措施，對已實(shí)施的控制措施進(jìn)行完善，可以使因干擾破壞活動或威脅因素造成的影響或損害減小到最小程度，如應(yīng)急響應(yīng)、容災(zāi)備份等 Page 26現(xiàn)有控制措施有效性分析－確定現(xiàn)有控制措施有效性等級控制措施的有效性等 級 描述很低 現(xiàn) 有控制措施無效低 現(xiàn) 有控制措施幾乎無效中等 現(xiàn) 有控制措施有一定效果高 現(xiàn) 有控制措施有效很高 現(xiàn) 有控制措施非常有效Page 27風(fēng)險分析 依據(jù)保護(hù)對象重要性等級、威脅等級、脆弱性等級、現(xiàn)有控制措施有效性等級，綜合確定風(fēng)險率和風(fēng)險后果，并最終確定風(fēng)險等級 Page 28風(fēng)險分析 風(fēng)險分析原理 Page 29風(fēng)險分析 三個關(guān)鍵計算環(huán)節(jié) ：確定風(fēng)險率? 根據(jù)威脅等級、脆弱性等級及現(xiàn)有控制措施有效性等
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1