信息安全風(fēng)險(xiǎn)評(píng)估實(shí)踐與探索(編輯修改稿)
2024-11-22 00:37 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 11/20,二、評(píng)估實(shí)踐的一些體會(huì),（二）評(píng)估實(shí)施的五個(gè)關(guān)鍵階段,,10,2024/11/20,二、評(píng)估實(shí)踐的一些體會(huì),（三）兩種常用評(píng)估計(jì)算方法,預(yù)設(shè)矩陣方法 【555】 【533】 【222】,Ti：威脅賦值 Ri：脆弱性賦值 Vi：資產(chǎn)賦值,簡(jiǎn)化,11,2024/11/20,二、評(píng)估實(shí)踐的一些體會(huì),二元法則：Risk（風(fēng)險(xiǎn)）＝Impact（影響） Possibility（可能性）,Impact ＝ 威脅對(duì)資產(chǎn)的危害程度 ，f（V，T） Possibility＝威脅利用資產(chǎn)脆弱性的可能程度， g（T，R）,Risk級(jí)別說(shuō)明 已達(dá)標(biāo)：1－－5 可容忍：6－－10 須整改：12－25,12,2024/11/20,二、評(píng)估實(shí)踐的一些體會(huì),（四）《信息安全風(fēng)險(xiǎn)評(píng)估指南》對(duì)實(shí)踐的指導(dǎo)作用： 以國(guó)標(biāo)的形式描述了有關(guān)風(fēng)險(xiǎn)評(píng)估所涉及到的概念以及外延邊界； 定義了評(píng)估所必須的諸元素的等級(jí)劃分，并易于在工作中引用； 評(píng)估指南標(biāo)準(zhǔn)是一個(gè)廣泛普適的方法論，對(duì)各行業(yè)的評(píng)估工作具有很好的指導(dǎo)作用。在此基礎(chǔ)上結(jié)合各行業(yè)的特殊性，便于形成行業(yè)規(guī)范或行業(yè)標(biāo)準(zhǔn)； 對(duì)等級(jí)保護(hù)的實(shí)施具有很好的技術(shù)支撐作用。,13,2024/11/20,二、評(píng)估實(shí)踐的一些體會(huì),（五）如何規(guī)避評(píng)估自身帶來(lái)的風(fēng)險(xiǎn) 信息泄密問(wèn)題 評(píng)估結(jié)果的效力問(wèn)題 評(píng)估過(guò)程難于控制問(wèn)題 把握好定性與定量程度問(wèn)題,法律合同 評(píng)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1