北京市信息安全風(fēng)險(xiǎn)評(píng)估介紹資料(編輯修改稿)
2025-06-21 11:56 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 確保技術(shù)、工程和質(zhì)量文檔、提供運(yùn)營(yíng)相關(guān)文檔的提供 ?評(píng)審實(shí)施方案等相關(guān)文檔 ?配合風(fēng)險(xiǎn)評(píng)估實(shí)施 ?評(píng)估過程中的風(fēng)險(xiǎn)管理和應(yīng)急管理 ?制定實(shí)施方案等相關(guān)文檔 ?在相關(guān)單位支持下實(shí)施風(fēng)險(xiǎn)評(píng)估 ?提交評(píng)估結(jié)果報(bào)告 ?監(jiān)督方案評(píng)審和系統(tǒng)測(cè)評(píng) ?監(jiān)督確保遵守公正的測(cè)評(píng)原則和方法 ?對(duì)評(píng)估結(jié)論進(jìn)行評(píng)審 ?風(fēng)險(xiǎn)評(píng)估工作 組織與監(jiān)管 二、注重標(biāo)準(zhǔn)和指南的指導(dǎo)作用。 ? 在 《 風(fēng)險(xiǎn)評(píng)估指南 》 (征求意見稿 )的指導(dǎo)下，在總結(jié)北京市近三年來(lái)信息系統(tǒng)安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估經(jīng)驗(yàn)基礎(chǔ)上，通過本次試點(diǎn)實(shí)踐，總結(jié)提出了面向關(guān)鍵信息資產(chǎn)的風(fēng)險(xiǎn)評(píng)估方法，編寫了 《 信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估實(shí)施指南 》 ，在風(fēng)險(xiǎn)評(píng)估的過程、方法和工具等方面，給出了具體的技術(shù)指導(dǎo)。 主要做法與經(jīng)驗(yàn) 面向關(guān)鍵信息資產(chǎn)的風(fēng)險(xiǎn)分析和評(píng)價(jià)方法 關(guān)鍵資產(chǎn) 系統(tǒng)單元 相關(guān)脆弱性 相關(guān)措施 個(gè)人所得稅 業(yè)務(wù)和數(shù)據(jù) 數(shù)據(jù)庫(kù)服務(wù)器 應(yīng)用服務(wù)器 防火墻 OS脆弱性 數(shù)據(jù)庫(kù)脆弱性 應(yīng)用脆弱性 防病毒 權(quán)限管理 補(bǔ)丁管理 審計(jì)策略 備份策略 報(bào)警響應(yīng) … … … … … … … … 安全風(fēng)險(xiǎn) 安全風(fēng)險(xiǎn) … … 安全風(fēng)險(xiǎn) 安全風(fēng)險(xiǎn) 數(shù)據(jù)泄露 非授權(quán)訪問 數(shù)據(jù)篡改破壞 服務(wù)假冒 拒絕服務(wù) 多余開放端口 默認(rèn)打開服務(wù) 更新不及時(shí) … … 主要做法與經(jīng)驗(yàn) 七、風(fēng)險(xiǎn)分析和評(píng)價(jià)方法 關(guān)鍵系統(tǒng)單元的風(fēng)險(xiǎn)分析
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1