電子商務(wù)系統(tǒng)安全規(guī)劃培訓(xùn)資料(編輯修改稿)
2025-02-14 01:21 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 失在生意運(yùn)作中可以接受：或 對(duì) 企業(yè) 無(wú) 較 大的影響，1企 業(yè) 內(nèi)部的正常運(yùn)行受到影響超出了損 失 預(yù) 算：存在機(jī)會(huì)成本3對(duì) 企 業(yè) 的運(yùn) 轉(zhuǎn) 有不可接受的影響3企 業(yè) 外部的生意受到影響； 對(duì) 企 業(yè)財(cái) 政有致命的影響5 對(duì) 企 業(yè) 的 經(jīng)營(yíng) 管理有不可接受的影響5風(fēng)險(xiǎn)評(píng)估矩陣列表 216（ 3）基本的風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估和管理任務(wù) 詳細(xì)風(fēng)險(xiǎn)評(píng)估活動(dòng)資產(chǎn)識(shí)別和估價(jià) 列出在安全管理體系范圍內(nèi)被評(píng)估的商業(yè)環(huán)境、運(yùn)作和信息 相關(guān)的資產(chǎn)威脅評(píng)估 使用通用或一般的常見(jiàn)威脅的列表，列出資產(chǎn)的威脅薄弱點(diǎn)評(píng)估 應(yīng)用通用或一般的常見(jiàn)薄弱點(diǎn)的列表，列出資產(chǎn)的薄弱點(diǎn)現(xiàn)有的和計(jì)劃了的安全控制的識(shí)別根據(jù)前期的安全評(píng)審，對(duì)所有與資產(chǎn)相關(guān)聯(lián)的現(xiàn)有的和計(jì)劃了的控制進(jìn)行識(shí)別和文件化風(fēng)險(xiǎn)評(píng)估 搜集由上述評(píng)估產(chǎn)生的有關(guān)資產(chǎn)、威脅和薄弱點(diǎn)的信息，以 便能夠進(jìn)行一個(gè)系統(tǒng)的、簡(jiǎn)單的風(fēng)險(xiǎn)測(cè)量安全控制和降低風(fēng)險(xiǎn)的識(shí)別和選擇對(duì)于每一項(xiàng)列出的資產(chǎn)，確認(rèn)相關(guān)的控制目標(biāo)。應(yīng)用與這些資產(chǎn)的每一個(gè)方面相關(guān)的威脅和薄弱點(diǎn)，選擇相關(guān)聯(lián)的控制，以完成這些目標(biāo)風(fēng)險(xiǎn)接受 在整體的基礎(chǔ)上，通過(guò)選擇附加的控制，考慮更進(jìn)一步的降 低風(fēng)險(xiǎn)基本的風(fēng)險(xiǎn)評(píng)估活動(dòng) 17（ 4）詳細(xì)的風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估和管理任務(wù) 詳細(xì)風(fēng)險(xiǎn)評(píng)估活動(dòng)資產(chǎn)識(shí)別和估價(jià) 識(shí)別和列出安全管理范圍內(nèi)被評(píng)估的商業(yè)環(huán)境、運(yùn)作和信息相關(guān)的所有的資產(chǎn)，定義一個(gè)價(jià)值尺度并為每一項(xiàng)資產(chǎn)分配價(jià)值（保密性、完整性和可用性的價(jià)值）威脅評(píng)估 識(shí)別與資產(chǎn)相關(guān)的所有威脅，并根據(jù)它們發(fā)生的可能性和嚴(yán)重性為它們賦值薄弱點(diǎn)評(píng)估 識(shí)別與資產(chǎn)相關(guān)的所有的薄弱點(diǎn)，并根據(jù)它們?cè)鯓虞p易被威脅利用來(lái)為它們賦值現(xiàn)有的和計(jì)劃了的安全控制的識(shí)別根據(jù)前期評(píng)審，將所有現(xiàn)有的和計(jì)劃了的與資產(chǎn)相關(guān)的安全控制進(jìn)行識(shí)別和文件化風(fēng)險(xiǎn)評(píng)估 利用上述對(duì)資產(chǎn)、威脅、薄弱點(diǎn)的評(píng)價(jià)結(jié)果，進(jìn)行風(fēng)險(xiǎn)評(píng)估，風(fēng)險(xiǎn)為資產(chǎn)的相對(duì)價(jià)值、威脅發(fā)生的可能性與薄弱點(diǎn)被利用的可能性的函數(shù)，采用適當(dāng)?shù)娘L(fēng)險(xiǎn)測(cè)量工具進(jìn)行風(fēng)險(xiǎn)計(jì)算安全控制和降低風(fēng)險(xiǎn)的識(shí)別
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1