有關企業(yè)公司風險評估方案-資料下載頁
2025-05-03 05:42本頁面
【正文】 從安全策略、組織安全、資產(chǎn)分類與控制、人員安全、符合性等方面進行識別。可以根據(jù)對資產(chǎn)的損害程度、技術實現(xiàn)的難易程度、弱點的流行程度，采用等級方式對已識別的脆弱性的嚴重程度進行賦值。脆弱性嚴重程度可以進行等級化處理，不同的等級分別代表資產(chǎn)脆弱性嚴重程度的高低。等級數(shù)值越大，脆弱性嚴重程度越高。脆弱性嚴重程度賦值表等級標識定義5很高如果被威脅利用，將對資產(chǎn)造成完全損害。4高如果被威脅利用，將對資產(chǎn)造成重大損害。3中如果被威脅利用，將對資產(chǎn)造成一般損害 。2低如果被威脅利用，將對資產(chǎn)造成較小損害。1很低如果被威脅利用，將對資產(chǎn)造成的損害可以忽略。 在識別脆弱性的同時，評估人員應對已采取的安全措施的有效性進行確認。安全措施的確認應評估其有效性，即是否真正地降低了系統(tǒng)的脆弱性，抵御了威脅。對有效的安全措施繼續(xù)保持，以避免不必要的工作和費用，防止安全措施的重復實施。對確認為不適當?shù)陌踩胧藢嵤欠駪蝗∠驅ζ溥M行修正，或用更合適的安全措施替代。為實現(xiàn)對風險的控制與管理，可以對風險評估的結果進行等級化處理?？梢詫L險劃分為五級，等級越高，風險越高。根據(jù)所采用的風險計算方法，計算每種資產(chǎn)面臨的風險值，根據(jù)風險值的分布狀況，為每個等級設定風險值范圍，并對所有風險計算結果進行等級處理。每個等級代表了相應風險的嚴重程度。風險等級劃分表等級標識描述5很高一旦發(fā)生將產(chǎn)生非常嚴重的經(jīng)濟或社會影響，如組織信譽嚴重破壞、嚴重影響組織的正常經(jīng)營，經(jīng)濟損失重大、社會影響惡劣。4高一旦發(fā)生將產(chǎn)生較大的經(jīng)濟或社會影響，在一定范圍內(nèi)給組織的經(jīng)營和組織信譽造成損害。3中一旦發(fā)生會造成一定的經(jīng)濟、社會或生產(chǎn)經(jīng)營影響，但影響面和影響程度不大。2低一旦發(fā)生造成的影響程度較低，一般僅限于組織內(nèi)部，通過一定手段很快能解決。1很低一旦發(fā)生造成的影響幾乎不存在，通過簡單的措施就能彌補。 15編輯時間：2015年9月16日星期三 頁碼
規(guī)章制度相關推薦
鄂ICP備17016276號-1