信息安全管理講義ppt課件-資料下載頁(yè)
2025-01-12 13:35本頁(yè)面
【正文】 V（ 考慮被 利用的脆弱性因素 ） 代替 ， 例如尺度為 1到 5 ； 第三步 ：測(cè)量風(fēng)險(xiǎn)值 R， R = R（ PTV ， I） = PTV I ； 該方法把風(fēng)險(xiǎn)對(duì)資產(chǎn)的影響與威脅發(fā)生的可能性聯(lián)系起來(lái) ，常用于考察和比較威脅對(duì)組織資產(chǎn)的危害程度 。 方法的實(shí)施過(guò)程是： 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 ? 風(fēng)險(xiǎn)評(píng)價(jià) —— 風(fēng)險(xiǎn)度量常用方法 ?按風(fēng)險(xiǎn)大小對(duì)威脅排序法 威 脅 影響 （資產(chǎn)價(jià)值 I） 威脅發(fā)生的可能性 PTV 風(fēng)險(xiǎn) R 威脅的等級(jí) 威脅 A 5 2 10 2 威脅 B 2 4 8 3 威脅 C 3 5 15 1 威脅 D 1 3 3 5 威脅 E 4 1 4 4 威脅 F 2 4 8 3 R = PTV I=3 5=15 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 ? 風(fēng)險(xiǎn)評(píng)價(jià) —— 風(fēng)險(xiǎn)度量常用方法 ?網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)計(jì)算方法 R = V （ 1 PD） （ 1 PO） 其中： V––––系統(tǒng)的重要性 ， 是系統(tǒng)的保密性 C、完整性 I和可用性 A三 項(xiàng)評(píng)價(jià)值的乘積 ， 即 V = C I A； PO––––防止威脅發(fā)生的可能性 ， 與用戶的個(gè)數(shù) 、 原先的信任 、備份的頻率以及強(qiáng)制安全措施需求的滿足程度有關(guān)； PD––––防止系統(tǒng)性能降低的可能性 ， 與組織已實(shí)施的保護(hù)性控制措施有關(guān) 。 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 ? 風(fēng)險(xiǎn)評(píng)價(jià) —— 風(fēng)險(xiǎn)度量常用方法 ?網(wǎng)絡(luò)系統(tǒng)的風(fēng)險(xiǎn)計(jì)算方法 網(wǎng)絡(luò)系統(tǒng)名稱 保密性 C 完整性IN 可用性A 網(wǎng)絡(luò)系統(tǒng)重要性 V 防止威脅發(fā)生PO 防止系統(tǒng)性能降低 PD 風(fēng)險(xiǎn) R 風(fēng)險(xiǎn)排序 管理 1 3 2 6 2 工程 2 3 2 12 3 電子商務(wù) 3 3 2 18 1 V = C I A=2 3 2=12 R = V （ 1 PD） （ 1 PO） =12 （ ） （ ） = 資 產(chǎn) 評(píng) 估威 脅 評(píng) 估準(zhǔn) 備 和 計(jì) 劃脆 弱 性 評(píng) 估評(píng) 估 已 有 安 全控 制 措 施影 響 可 能 性評(píng) 價(jià) 風(fēng) 險(xiǎn)安 全 措 施 建 議匯 報(bào) 及 驗(yàn) 收準(zhǔn) 備 階 段識(shí) 別 階 段分 析 階 段驗(yàn) 收 階 段 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 ? 安全措施建議 信息安全風(fēng)險(xiǎn)評(píng)估人員通過(guò)以上評(píng)估得到了不同信息資產(chǎn)的風(fēng)險(xiǎn)等級(jí) ， 他們?cè)谶@一步驟中 根據(jù)風(fēng)險(xiǎn)等級(jí)和其他評(píng)估結(jié)論 ， 結(jié)合被評(píng)估組織當(dāng)前信息安全防護(hù)措施的狀況 ， 為被評(píng)估組織提供加強(qiáng)信息安全防護(hù)的建議 。 風(fēng)險(xiǎn)評(píng)估管理軟件 ? 為便于系統(tǒng)所有單位實(shí)施自評(píng)估，基于現(xiàn)有評(píng)估方法，開(kāi)發(fā)了風(fēng)險(xiǎn)評(píng)估管理軟件。 ? 將 各類風(fēng)險(xiǎn)判據(jù)、評(píng)分依據(jù)、檢查列表 集成在系統(tǒng)中，為系統(tǒng)所有者實(shí)施的風(fēng)險(xiǎn)自評(píng)估提供幫助。 ? 力圖做到： 信息采集規(guī)范、判別符合標(biāo)準(zhǔn)、風(fēng)險(xiǎn)計(jì)算一致、輸出結(jié)果完整 。 ? 經(jīng)非專業(yè)人員試用，基本達(dá)到專業(yè)評(píng)估人員的評(píng)估效果。 信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)估 系統(tǒng)脆弱性管理界面 風(fēng)險(xiǎn)系數(shù)的計(jì)算 風(fēng)險(xiǎn)處理計(jì)劃 風(fēng)險(xiǎn)分類統(tǒng)計(jì) 基礎(chǔ)數(shù)據(jù)的管理 輸出各類報(bào)表 The End Thanks For Your Attention
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1