安全評(píng)估與安全管理(編輯修改稿)
2024-11-22 02:13 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 威脅： 資產(chǎn)A1面臨兩個(gè)主要威脅，威脅T1和威脅T2；資產(chǎn)A2面臨一個(gè)主要威脅，威脅T3；資產(chǎn)A3面臨兩個(gè)主要威脅，威脅T4和T5； 威脅發(fā)生頻率分別是：威脅T1=2，威脅T2=1，威脅T3=2，威脅T4=5，威脅T5=4；,四、風(fēng)險(xiǎn)評(píng)估過程和方法,矩陣法計(jì)算示例(2),脆弱性： 威脅T1可以利用的資產(chǎn)A1存在的兩個(gè)脆弱性，脆弱性V1和脆弱性V2； 威脅T2可以利用的資產(chǎn)A1存在的三個(gè)脆弱性，脆弱性V脆弱性V4和脆弱性V5； 威脅T3可以利用的資產(chǎn)A2存在的兩個(gè)脆弱性，脆弱性V6和脆弱性V7； 威脅T4可以利用的資產(chǎn)A3存在的一個(gè)脆弱性，脆弱性V8； 威脅T5可以利用的資產(chǎn)A3存在的一個(gè)脆弱性，脆弱性V9。 脆弱性嚴(yán)重程度分別是：脆弱性V1=2，脆弱性V2=3，脆弱性V3=1，脆弱性V4=4，脆弱性V5=2，脆弱性V6=4，脆弱性V7=2，脆弱性V8=3，脆弱性V9=5。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,示例計(jì)算過程,風(fēng)險(xiǎn)計(jì)算過程 （1）計(jì)算安全事件發(fā)生可能性 （2）計(jì)算安全事件造成的損失 （3）計(jì)算風(fēng)險(xiǎn)值 （4）結(jié)果判定 以下以資產(chǎn)A1面臨的威脅T1可以利用的脆弱性V1為例，計(jì)算安全風(fēng)險(xiǎn)值 。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,計(jì)算安全事件發(fā)生的可能性,（1）構(gòu)建安全事件發(fā)生可能性矩陣； （2）根據(jù)威脅發(fā)生頻率值和脆弱性嚴(yán)重程度值在矩陣中進(jìn)行對(duì)照，確定安全事件發(fā)生可能性值 ； （3）對(duì)計(jì)算得到的安全風(fēng)險(xiǎn)事件發(fā)生可能性進(jìn)行等級(jí)劃分 。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,計(jì)算安全事件發(fā)生的可能性,四、風(fēng)險(xiǎn)評(píng)估過程和方法,計(jì)算安全事件的損失,（1）構(gòu)建安全事件損失矩陣 ； （2）根據(jù)資產(chǎn)價(jià)值和脆弱性嚴(yán)重程度值在矩陣中進(jìn)行對(duì)照，確定安全事件損失值 ； （3）對(duì)計(jì)算得到的安全事件損失進(jìn)行等級(jí)劃分 。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,計(jì)算安全事件的損失,四、風(fēng)險(xiǎn)評(píng)估過程和方法,四、風(fēng)險(xiǎn)評(píng)估過程和方法,（1）構(gòu)建風(fēng)險(xiǎn)矩陣 ； （2）根據(jù)安全事件發(fā)生可能性和安全事件損失在矩陣中進(jìn)行對(duì)照，確定安全事件風(fēng)險(xiǎn) ；,四、風(fēng)險(xiǎn)評(píng)估過程和方法,計(jì)算風(fēng)險(xiǎn)值,四、風(fēng)險(xiǎn)評(píng)估過程和方法,風(fēng)險(xiǎn)結(jié)果判定,根據(jù)預(yù)設(shè)的等級(jí)劃分規(guī)則判定風(fēng)險(xiǎn)結(jié)果。 依此類推，得到所有重要資產(chǎn)的風(fēng)險(xiǎn)值，并根據(jù)風(fēng)險(xiǎn)等級(jí)劃分表，確定風(fēng)險(xiǎn)等級(jí)。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,矩陣法風(fēng)險(xiǎn)計(jì)算過程小結(jié),計(jì)算安全事件發(fā)生可能性 （1）構(gòu)建安全事件發(fā)生可能性矩陣； （2）根據(jù)威脅發(fā)生頻率值和脆弱性嚴(yán)重程度值在矩陣中進(jìn)行對(duì)照，確定安全事件發(fā)生可能性值 ； （3）對(duì)計(jì)算得到的安全風(fēng)險(xiǎn)事件發(fā)生可能性進(jìn)行等級(jí)劃分 。 計(jì)算安全事件的損失 （1）構(gòu)建安全事件損失矩陣 ； （2）根據(jù)資產(chǎn)價(jià)值和脆弱性嚴(yán)重程度值在矩陣中進(jìn)行對(duì)照，確定安全事件損失值 ； （3）對(duì)計(jì)算得到的安全事件損失進(jìn)行等級(jí)劃分 。 計(jì)算風(fēng)險(xiǎn)值 （1）構(gòu)建風(fēng)險(xiǎn)矩陣 ； （2）根據(jù)安全事件發(fā)生可能性和安全事件損失在矩陣中進(jìn)行對(duì)照，確定安全事件風(fēng)險(xiǎn) ； 風(fēng)險(xiǎn)結(jié)果判定,四、風(fēng)險(xiǎn)評(píng)估過程和方法,風(fēng)險(xiǎn)計(jì)算相乘法基本原理,相乘法原理： ，當(dāng)f為增量函數(shù)時(shí)， 可以為直接相乘，也可以為相乘后取模等 。 相乘法的特點(diǎn)：簡(jiǎn)單明確，直接按照統(tǒng)一公式計(jì)算，即可得到所需結(jié)果。 相乘法適用范圍：在風(fēng)險(xiǎn)值計(jì)算中，通常需要對(duì)兩個(gè)要素確定的另一個(gè)要素值進(jìn)行計(jì)算，因此相乘法在風(fēng)險(xiǎn)分析中得到廣泛采用。,四、風(fēng)險(xiǎn)評(píng)估過程和方法,面向關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)分析,系統(tǒng)調(diào)查,系統(tǒng)業(yè)務(wù)模型 網(wǎng)絡(luò)和系統(tǒng)環(huán)境（用戶、結(jié)構(gòu)和邊界等） 安全體系結(jié)構(gòu) 設(shè)計(jì)與實(shí)現(xiàn)文檔,四、風(fēng)險(xiǎn)評(píng)估過程和方法,面向關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)分析,四、風(fēng)險(xiǎn)評(píng)估過程和方法,面向關(guān)鍵資產(chǎn)的風(fēng)險(xiǎn)分析 (系統(tǒng)平臺(tái)分析),網(wǎng)絡(luò)通信服務(wù),機(jī)構(gòu)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1