電子商務(wù)系統(tǒng)安全規(guī)劃培訓(xùn)資料(編輯修改稿)
2025-02-14 01:21 本頁面
【文章內(nèi)容簡介】 失在生意運作中可以接受：或 對 企業(yè) 無 較 大的影響，1企 業(yè) 內(nèi)部的正常運行受到影響超出了損 失 預(yù) 算：存在機會成本3對 企 業(yè) 的運 轉(zhuǎn) 有不可接受的影響3企 業(yè) 外部的生意受到影響； 對 企 業(yè)財 政有致命的影響5 對 企 業(yè) 的 經(jīng)營 管理有不可接受的影響5風(fēng)險評估矩陣列表 216（ 3）基本的風(fēng)險評估 風(fēng)險評估和管理任務(wù) 詳細(xì)風(fēng)險評估活動資產(chǎn)識別和估價 列出在安全管理體系范圍內(nèi)被評估的商業(yè)環(huán)境、運作和信息 相關(guān)的資產(chǎn)威脅評估 使用通用或一般的常見威脅的列表，列出資產(chǎn)的威脅薄弱點評估 應(yīng)用通用或一般的常見薄弱點的列表，列出資產(chǎn)的薄弱點現(xiàn)有的和計劃了的安全控制的識別根據(jù)前期的安全評審，對所有與資產(chǎn)相關(guān)聯(lián)的現(xiàn)有的和計劃了的控制進(jìn)行識別和文件化風(fēng)險評估 搜集由上述評估產(chǎn)生的有關(guān)資產(chǎn)、威脅和薄弱點的信息，以 便能夠進(jìn)行一個系統(tǒng)的、簡單的風(fēng)險測量安全控制和降低風(fēng)險的識別和選擇對于每一項列出的資產(chǎn)，確認(rèn)相關(guān)的控制目標(biāo)。應(yīng)用與這些資產(chǎn)的每一個方面相關(guān)的威脅和薄弱點，選擇相關(guān)聯(lián)的控制，以完成這些目標(biāo)風(fēng)險接受 在整體的基礎(chǔ)上，通過選擇附加的控制，考慮更進(jìn)一步的降 低風(fēng)險基本的風(fēng)險評估活動 17（ 4）詳細(xì)的風(fēng)險評估 風(fēng)險評估和管理任務(wù) 詳細(xì)風(fēng)險評估活動資產(chǎn)識別和估價 識別和列出安全管理范圍內(nèi)被評估的商業(yè)環(huán)境、運作和信息相關(guān)的所有的資產(chǎn)，定義一個價值尺度并為每一項資產(chǎn)分配價值（保密性、完整性和可用性的價值）威脅評估 識別與資產(chǎn)相關(guān)的所有威脅，并根據(jù)它們發(fā)生的可能性和嚴(yán)重性為它們賦值薄弱點評估 識別與資產(chǎn)相關(guān)的所有的薄弱點，并根據(jù)它們怎樣輕易被威脅利用來為它們賦值現(xiàn)有的和計劃了的安全控制的識別根據(jù)前期評審，將所有現(xiàn)有的和計劃了的與資產(chǎn)相關(guān)的安全控制進(jìn)行識別和文件化風(fēng)險評估 利用上述對資產(chǎn)、威脅、薄弱點的評價結(jié)果，進(jìn)行風(fēng)險評估，風(fēng)險為資產(chǎn)的相對價值、威脅發(fā)生的可能性與薄弱點被利用的可能性的函數(shù)，采用適當(dāng)?shù)娘L(fēng)險測量工具進(jìn)行風(fēng)險計算安全控制和降低風(fēng)險的識別
物理相關(guān)推薦
鄂ICP備17016276號-1