對信息安全風(fēng)險(xiǎn)評估思考(編輯修改稿)
2024-11-22 02:19 本頁面
【文章內(nèi)容簡介】 意義,英國標(biāo)準(zhǔn)化協(xié)會（BSI）1995年頒布了《信息安全 管理指南》（BS 7799），BS 7799分為兩個(gè)部分： BS 77991《信息安全管理實(shí)施規(guī)則》和BS 77992 《信息安全管理體系規(guī)范》。2002年又頒布了《信息安全管理系統(tǒng)規(guī)范說明》（BS 77992:2002）。它將信息安全管理的有關(guān)問題劃分成了10個(gè)控制要項(xiàng)、36 個(gè)控制目標(biāo)和127 個(gè)控制措施。目前，在BS77992中，提出了如何了建立信息安全管理體系的步驟。 在信息安全管理體系的核心部位是風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)管理。目前，全球通過BS7799認(rèn)證的數(shù)量達(dá)450家左右，其中絕大部分分布在歐洲和亞洲，整個(gè)中國地區(qū)（包括香港和臺灣在內(nèi)）通過BS7799認(rèn)證的數(shù)量近20家。,為用戶提供具有針對性的安全產(chǎn)品和安全技術(shù) 給用戶提供量化的信息資產(chǎn)價(jià)值列表和資產(chǎn)風(fēng)險(xiǎn)列表 可全面和有條理地向管理層反映現(xiàn)有的信息科技安全風(fēng) 險(xiǎn)和所需的安全保障措施 為決策和政策考慮提供不同的解決方案，使信息科技安全管理能夠從策略性的層面推行 為日后比較信息科技安全措施的變化提供依據(jù),信息安全風(fēng)險(xiǎn)評估的意義總結(jié),問題思考,信息安全風(fēng)險(xiǎn)評估 How,問題思考,信息安全風(fēng)險(xiǎn)評估怎么實(shí)施？ 信息安全風(fēng)險(xiǎn)評估實(shí)施前需要準(zhǔn)備什么？ 信息資產(chǎn)的屬性怎么進(jìn)行量化？ 發(fā)現(xiàn)信息資產(chǎn)的弱點(diǎn)后怎么進(jìn)行補(bǔ)救?,信息安全風(fēng)險(xiǎn)評估方法,風(fēng)險(xiǎn)評估的準(zhǔn)備 資產(chǎn)識別 威脅識別 脆弱性識別 設(shè)計(jì)解決方案 項(xiàng)目規(guī)劃,風(fēng)險(xiǎn)評估的準(zhǔn)備,風(fēng)險(xiǎn)評估的準(zhǔn)備,確定范圍 范圍可能是組織全部的信息和信息系統(tǒng)，可能是單獨(dú)的信息系統(tǒng)，可能是組織的關(guān)鍵業(yè)務(wù)流程，也可能是客戶的知識產(chǎn)權(quán)。 確定目標(biāo) 目標(biāo)基本上來源于組織業(yè)務(wù)持續(xù)發(fā)展的需要、滿足相關(guān)方的要求、滿足法律法規(guī)的要求等方面。 確定組織結(jié)構(gòu) 組織結(jié)構(gòu)的建立應(yīng)考慮其結(jié)構(gòu)和復(fù)雜程度
外語相關(guān)推薦
鄂ICP備17016276號-1