信息安全風險評估實踐與探索(編輯修改稿)
2025-11-22 00:37 本頁面
【文章內(nèi)容簡介】 11/20,二、評估實踐的一些體會,（二）評估實施的五個關(guān)鍵階段,,10,2024/11/20,二、評估實踐的一些體會,（三）兩種常用評估計算方法,預設(shè)矩陣方法 【555】 【533】 【222】,Ti：威脅賦值 Ri：脆弱性賦值 Vi：資產(chǎn)賦值,簡化,11,2024/11/20,二、評估實踐的一些體會,二元法則：Risk（風險）＝Impact（影響） Possibility（可能性）,Impact ＝ 威脅對資產(chǎn)的危害程度 ，f（V，T） Possibility＝威脅利用資產(chǎn)脆弱性的可能程度， g（T，R）,Risk級別說明 已達標：1－－5 可容忍：6－－10 須整改：12－25,12,2024/11/20,二、評估實踐的一些體會,（四）《信息安全風險評估指南》對實踐的指導作用： 以國標的形式描述了有關(guān)風險評估所涉及到的概念以及外延邊界； 定義了評估所必須的諸元素的等級劃分，并易于在工作中引用； 評估指南標準是一個廣泛普適的方法論，對各行業(yè)的評估工作具有很好的指導作用。在此基礎(chǔ)上結(jié)合各行業(yè)的特殊性，便于形成行業(yè)規(guī)范或行業(yè)標準； 對等級保護的實施具有很好的技術(shù)支撐作用。,13,2024/11/20,二、評估實踐的一些體會,（五）如何規(guī)避評估自身帶來的風險 信息泄密問題 評估結(jié)果的效力問題 評估過程難于控制問題 把握好定性與定量程度問題,法律合同 評
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1