信息安全風(fēng)險評估方法與意義(編輯修改稿)
2025-03-18 17:12 本頁面
【文章內(nèi)容簡介】 、開發(fā)工具和資源庫等服務(wù) S e r v i c e 操 作 系 統(tǒng) 、 WWW 、 S M T P 、 P O P 3 、 F T P 、M R P I I 、 DNS 、 呼 叫 中 心 、 內(nèi) 部 文 件 服 務(wù) 、 網(wǎng)絡(luò) 連 接 、 網(wǎng) 絡(luò) 隔 離 保 護 、 網(wǎng) 絡(luò) 管 理 、 網(wǎng) 絡(luò) 安 全保障、入侵監(jiān)控及各種業(yè)務(wù)生產(chǎn)應(yīng)用硬件 H a r d w a r e 計 算 機 硬 件 、 路 由 器 、 交 換 機 、 硬 件 防 火 墻 、程控交換機、布線、備份存儲設(shè)備等文檔 D o c u m e n t 紙 質(zhì) 的 各 種 文 件 、 傳 真 、 電 報 、 財 務(wù) 報 告 、 發(fā)展計劃設(shè)備 F a c i l i t y 電 源 、 空 調(diào) 、 保 險 柜 、 文 件 柜 、 門 禁 、 消 防 設(shè)施等人員 HR 各級雇員和雇主、合同方雇員其它 O t h e r 企業(yè)形象，客戶關(guān)系等資產(chǎn)分類類別 資產(chǎn)賦值原則 ?信息資產(chǎn)的價值取決于： ? 保密性 ? 完整性 ? 可用性 ?信息資產(chǎn)的價值隨時間改變 ?信息資產(chǎn)的價值隨資產(chǎn)相關(guān)性變化 信息資產(chǎn)賦值過程 ? 機密性 、完整性和可用性的價值分別賦值 賦值 含義 解釋4VeryHigh價 值 非 常 關(guān) 鍵 ， 對 相 應(yīng) 資 產(chǎn) 具 有 致 命 性 的 潛 在 影響3 High價 值 較 高 ， 潛 在 影 響 嚴 重 ， 相 應(yīng) 資 產(chǎn) 將 蒙 受 嚴 重損失，難以彌補2 Medium價 值 中 等 ， 對 相 應(yīng) 資 產(chǎn) 潛 在 影 響 重 大 ， 但 可 以 彌補1 Low價 值 較 低 ， 對 相 應(yīng) 資 產(chǎn) 潛 在 影 響 可 以 忍 受 ， 較 容易彌補0Negligible價值或潛在影響可以忽略影響 威脅 C1. 競爭劣勢 當(dāng)本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被競爭者得知時，將會造成何種程度的損失？ 0 1 2 3 4 C2. 直接業(yè)務(wù)損失 當(dāng)本業(yè)務(wù)系統(tǒng)內(nèi)涵蓋的信息資產(chǎn)被被不適當(dāng)揭露時，可能著成企業(yè)業(yè)務(wù)的損失程度？ 0 1 2 3 4 C3. 公眾信心 本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被不適當(dāng)泄露時，公司在客戶的信任度、公眾形象、股東或供應(yīng)商的忠誠度上所招受到的損失？ 0 1 2 3 4 C4. 額外成本 本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被不適當(dāng)泄露時可能造成的額外成本負擔(dān)？ 0 1 2 3 4 C5. 法律責(zé)任 本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被不適當(dāng)泄露時，可能造成法律、規(guī)定或合約上的影響？ 0 1 2 3 4 C6. 員工士氣 本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被不適當(dāng)泄露時，可能對員工士氣造成的影響？ 0 1 2 3 4 C7. 欺詐行為 本業(yè)務(wù)系統(tǒng)內(nèi)的信息數(shù)據(jù)被不適當(dāng)泄露時，企業(yè)商品或資金可能被不當(dāng)?shù)霓D(zhuǎn)移？ 0 1 2 3 4 結(jié)果 請選擇上列因素中會造成最嚴重損失的評估結(jié)果 0 1 2 3 4 信息安全風(fēng)險評估方法 ?風(fēng)險評估的準備 ?資產(chǎn)識別 ?威脅識別 ?脆弱性識別 ?設(shè)計解決方案 ?項目規(guī)劃 威脅識別 安全威脅 威脅種類 ? 是對系統(tǒng)、組織及其資產(chǎn)構(gòu)成潛在破壞能力的可能性因素或者事件 ? IDS事件采集 ? 歷史事件數(shù)據(jù) ? 顧問訪談 ? 安全策略分析 ?見下頁 ? 安全審計 ? 權(quán)威組織的統(tǒng)計數(shù)據(jù) ? …… 獲取方法 威脅定義 攻擊類型 說明 被動攻擊 被動攻擊包括分析通信流，監(jiān)視未被保護的通訊，解密弱加密通訊，獲取鑒別信息（比如口令）。被動攻擊可能造成在沒有得到用
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1