公司風(fēng)險評估標(biāo)準(zhǔn)概述-資料下載頁
2025-07-14 17:49本頁面
【正文】 漏洞并檢查提供互連網(wǎng)連接的域名系統(tǒng)（DNS）的內(nèi)容。 每月進行脆弱性測試用一切方法搜尋所有已知的漏洞和未被授權(quán)的服務(wù)，使用各種專門的安全工具來模仿黑客的攻擊方法。 在進行每周和每月測試的同時，選購一些強有力的補充監(jiān)控服務(wù)，以顯著減少處理互連網(wǎng)不速之客侵入的響應(yīng)時間。對惡意活動進行24x7x365的監(jiān)視。 1)在網(wǎng)絡(luò)和主服務(wù)器中配置、布置監(jiān)視測試儀。使用工業(yè)上領(lǐng)先的入侵偵察軟件，擴大安全策略，防止安全侵犯。 2)培訓(xùn)專業(yè)的安全管理人員，當(dāng)有懷疑的活動發(fā)生時，進行調(diào)查和警告，有效的事故處理，及時的安全預(yù)警和協(xié)調(diào)。 3)在關(guān)鍵業(yè)務(wù)服務(wù)器上建立入侵偵察軟件，分析運行記錄和系統(tǒng)文件，偵察安全侵犯或濫用。 4)與安全事故反應(yīng)機構(gòu)建立聯(lián)系，以便盡快得到良好的安全服務(wù)。 5)建立拒絕服務(wù)告警系統(tǒng)，對拒絕服務(wù)攻擊、潛在的入侵和類似問題作出快速反響，同時，檢查配置和系統(tǒng)管理，防止可能導(dǎo)致的信息泄露和拒絕服務(wù)。 損失評估 在通過分析資源存在的威脅和隱患并確定出其安全等級后，根據(jù)公司對安全要求的側(cè)重點，列出相應(yīng)的損失及代價。在采取控制措施之前，預(yù)估可能發(fā)生的損失及可能發(fā)生損失的概率，預(yù)估通過采取控制措施和投入成本后的收益。 要確定資源的可能損失，需運用定期總結(jié)、抽樣統(tǒng)計等辦法，也可根據(jù)一些經(jīng)驗值和問卷調(diào)查的結(jié)果來定。 評估風(fēng)險等級 威脅x脆弱性 風(fēng)險= —————— x 影響保護措施 確定資源的風(fēng)險等級，為采取控制措施提供參考。風(fēng)險分析概念公式如下：該關(guān)系式是量化實際系統(tǒng)風(fēng)險值的基礎(chǔ)?？梢岳眠m當(dāng)?shù)淖兞亢捅壤蛩靥峁┎煌娘L(fēng)險參數(shù)，控制特定系統(tǒng)的風(fēng)險。7 / 7
試題試卷相關(guān)推薦
鄂ICP備17016276號-1