公司風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)概述-資料下載頁(yè)
2025-07-14 17:49本頁(yè)面
【正文】 漏洞并檢查提供互連網(wǎng)連接的域名系統(tǒng)（DNS）的內(nèi)容。 每月進(jìn)行脆弱性測(cè)試用一切方法搜尋所有已知的漏洞和未被授權(quán)的服務(wù)，使用各種專門的安全工具來模仿黑客的攻擊方法。 在進(jìn)行每周和每月測(cè)試的同時(shí)，選購(gòu)一些強(qiáng)有力的補(bǔ)充監(jiān)控服務(wù)，以顯著減少處理互連網(wǎng)不速之客侵入的響應(yīng)時(shí)間。對(duì)惡意活動(dòng)進(jìn)行24x7x365的監(jiān)視。 1)在網(wǎng)絡(luò)和主服務(wù)器中配置、布置監(jiān)視測(cè)試儀。使用工業(yè)上領(lǐng)先的入侵偵察軟件，擴(kuò)大安全策略，防止安全侵犯。 2)培訓(xùn)專業(yè)的安全管理人員，當(dāng)有懷疑的活動(dòng)發(fā)生時(shí)，進(jìn)行調(diào)查和警告，有效的事故處理，及時(shí)的安全預(yù)警和協(xié)調(diào)。 3)在關(guān)鍵業(yè)務(wù)服務(wù)器上建立入侵偵察軟件，分析運(yùn)行記錄和系統(tǒng)文件，偵察安全侵犯或?yàn)E用。 4)與安全事故反應(yīng)機(jī)構(gòu)建立聯(lián)系，以便盡快得到良好的安全服務(wù)。 5)建立拒絕服務(wù)告警系統(tǒng)，對(duì)拒絕服務(wù)攻擊、潛在的入侵和類似問題作出快速反響，同時(shí)，檢查配置和系統(tǒng)管理，防止可能導(dǎo)致的信息泄露和拒絕服務(wù)。 損失評(píng)估 在通過分析資源存在的威脅和隱患并確定出其安全等級(jí)后，根據(jù)公司對(duì)安全要求的側(cè)重點(diǎn)，列出相應(yīng)的損失及代價(jià)。在采取控制措施之前，預(yù)估可能發(fā)生的損失及可能發(fā)生損失的概率，預(yù)估通過采取控制措施和投入成本后的收益。 要確定資源的可能損失，需運(yùn)用定期總結(jié)、抽樣統(tǒng)計(jì)等辦法，也可根據(jù)一些經(jīng)驗(yàn)值和問卷調(diào)查的結(jié)果來定。 評(píng)估風(fēng)險(xiǎn)等級(jí) 威脅x脆弱性 風(fēng)險(xiǎn)= —————— x 影響保護(hù)措施 確定資源的風(fēng)險(xiǎn)等級(jí)，為采取控制措施提供參考。風(fēng)險(xiǎn)分析概念公式如下：該關(guān)系式是量化實(shí)際系統(tǒng)風(fēng)險(xiǎn)值的基礎(chǔ)?？梢岳眠m當(dāng)?shù)淖兞亢捅壤蛩靥峁┎煌娘L(fēng)險(xiǎn)參數(shù)，控制特定系統(tǒng)的風(fēng)險(xiǎn)。7 / 7
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1