it風險評估的系統(tǒng)性量化評估體系-資料下載頁
2025-04-29 04:47本頁面
【正文】 4 . 3 , 8 . 5 . 1 , 8 . 5 . 2 , 8 . 5 . 4 , 8 . 5 . 5 , 9 . 1 . 1, 9 . 1 . 3 , 1 0 . 1 . 2 , 1 0 . 22 . 1 . 1 , 2 . 1 . 2 , 2 . 2 . 2 , 2 . 3 . 1 , 3 . 2 . 1 ,B IIIT2 .1 缺乏信息安全規(guī)則，或規(guī)則不足應對安全措施風險威脅拒絕服務攻擊計算機病毒特洛伊木馬口令的強力攻擊濫用遠程維護端口軟件設計缺陷網(wǎng)絡設備故障或喪失功能后備存儲的數(shù)據(jù)因粗心刪除東西廣域網(wǎng)故障濫用用戶權(quán)限缺乏信息安全規(guī)則，或規(guī)則不足應對安全措施風險26 措施篩選 定量和定性分析方法 的具體應用 28 信息系統(tǒng)分析 風險分析模型 29 威脅因素技術(shù)脆弱性組織脆弱性機 密 性完 整 性可 用 性風 險關(guān)鍵資產(chǎn) 30 序號 資產(chǎn)名稱 選擇原因 相關(guān)組件 1 網(wǎng)站應用系統(tǒng) 核心系統(tǒng) WEB Server， 數(shù)據(jù)服務器 ，應用服務器 ， 備份服務器 ，用戶終端 ， 網(wǎng)站數(shù)據(jù)與信息 2 辦公自動化系統(tǒng) 重要業(yè)務系統(tǒng) 數(shù)據(jù)服務器 ， 應用服務器 ，備份服務器 ， 用戶終端 ，數(shù)據(jù)與信息 3 其它應用系統(tǒng) 業(yè)務系統(tǒng) 數(shù)據(jù)服務器 ， 應用服務器 ，備份服務器 ， 用戶終端 ，數(shù)據(jù)與信息 4 安全設施 安全設備 ， 影響到系統(tǒng)的安全運行和網(wǎng)絡鏈路的暢通 。 防火墻 、 入侵檢測 、 防病毒系統(tǒng) ? 威脅分析及其量化 ? 脆弱性分析及其量化 ? 威脅事件分析及其量化 31 量化分析過程 量化表 32 一 二 三 四 五 威脅因素存在但發(fā)生的可能性極小 威脅因素存在且發(fā)生的可能性較小 威脅因素存在且有一定的發(fā)生可能性 威脅因素存在且發(fā)生的可能性較大 威脅因素存在且發(fā)生的可能性極大 威脅因素 量化表 管理脆弱性 量化表 技術(shù)脆弱性 量化表 一 二 三 四 五 組織管理中沒有相關(guān)的薄弱環(huán)節(jié) ，很難被利用 組織管理中沒有相應的薄弱環(huán)節(jié) ，難以被利用 組織管理中沒有明顯的薄弱環(huán)節(jié) ，可以被利用 組織管理中存在著薄弱環(huán)節(jié) ， 比較容易被利用 組織管理中存在著明顯的薄弱環(huán)節(jié) ，并且很容易被利用 一 二 三 四 五 技術(shù)方面存在著低等級缺陷 ， 從技術(shù)角度很難被利用 技術(shù)方面存在著低等級缺陷 ， 從技術(shù)角度難以被利用 技術(shù)方面存在著一般缺陷 ， 從技術(shù)角度可以被利用 技術(shù)方面存在著嚴重的缺陷 ， 比較容易被利用 技術(shù)方面存在著非常嚴重的缺陷 ，很容易被利用 量化分析工具 33 ? 技術(shù)風險 34 風險綜合評估 ? 管理風險 35 風險綜合評估 量化分析結(jié)果 36 匯總0100200300400500600外部人員通過網(wǎng)絡直接入侵網(wǎng)絡病毒外部人員通過網(wǎng)絡間接入侵水、火、雷電、地震其他病毒內(nèi)部人員無意行為郵件病毒介質(zhì)傳播病毒外來協(xié)作人員無意行為硬件故障內(nèi)部人員通過網(wǎng)絡惡意行為其他相關(guān)系統(tǒng)故障軟件故障環(huán)境匯總 ? 優(yōu)先考慮的措施 ? 近期需要考慮的措施 ? 長期還需考慮的措施 37 安全策略建議
試題試卷相關(guān)推薦
鄂ICP備17016276號-1