風(fēng)險(xiǎn)評(píng)估流程及標(biāo)準(zhǔn)-資料下載頁(yè)
2025-08-05 17:08本頁(yè)面
【正文】 是建立信息安全管理系統(tǒng)（ ISMS）的一套規(guī)范（ Specification for Information Security Management Systems），其中詳細(xì)說(shuō)明了建立、實(shí)施和維護(hù)信息安全管理系統(tǒng)的要求，指出實(shí)施機(jī)構(gòu)應(yīng)該遵循的風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)，當(dāng)然，如果要得到 BSI 最終的認(rèn)證（對(duì)依據(jù) BS77992 建立的 ISMS 進(jìn)行認(rèn)證），還有一系列相應(yīng)的注冊(cè)認(rèn)證過(guò)程。作為一套管理標(biāo)準(zhǔn)， BS77992 指導(dǎo)相關(guān)人員怎樣去應(yīng)用ISO/IEC 17799，其最終目的，還在于建立適合企業(yè)需要的信息安全管理系統(tǒng)（ ISMS）。 ISO/IEC TR 13335 ? ISO/IEC TR 13335，即 IT 安全管理指南（ Guidelines for the Management of IT Security， GMITS），是由 ISO/IEC JTC1 制定的技術(shù)報(bào)告，是一個(gè)信息安全管理方面的指導(dǎo)性標(biāo)準(zhǔn)，其目的是為有效實(shí)施 IT 安全管理提供建議。 ? ISO/IEC TR 13335 分成 5 個(gè)部分： 國(guó)家標(biāo)準(zhǔn) 《 信息安全評(píng)估指南 》 －風(fēng)險(xiǎn)評(píng)估要素關(guān)系圖 方框部分的內(nèi)容為風(fēng)險(xiǎn)評(píng)估的基本要素，橢圓部分的內(nèi)容是與這些要素相關(guān)的屬性。風(fēng)險(xiǎn)評(píng)估圍繞著資產(chǎn)、威脅、脆弱性和安全措施這些基本要素展開(kāi)，在對(duì)基本要素的評(píng)估過(guò)程中，需要充分考慮業(yè)務(wù)戰(zhàn)略、資產(chǎn)價(jià)值、安全需求、安全事件、殘余風(fēng)險(xiǎn)等與這些基本要素相關(guān)的各類(lèi)屬性。 脆 弱 性 資 產(chǎn) 價(jià) 值威 脅資 產(chǎn)風(fēng) 險(xiǎn) 安 全 需 求業(yè) 務(wù) 戰(zhàn) 略安 全 事 件 殘 余 風(fēng) 險(xiǎn) 安 全 措 施利 用暴 露 具 有成 本被 滿(mǎn) 足未 控 制可 能 誘 發(fā)演 變?cè)?加 導(dǎo) 出依 賴(lài)增 加降 低抵 御未 被 滿(mǎn) 足國(guó)家標(biāo)準(zhǔn) 《 信息安全評(píng)估指南 》 －風(fēng)險(xiǎn)分析原理圖 威 脅 出 現(xiàn) 的 頻 率脆 弱 性 的 嚴(yán) 重 程 度資 產(chǎn) 價(jià) 值安 全 事 件 的 可 能 性安 全 事 件 的 損 失風(fēng) 險(xiǎn) 值威 脅 識(shí) 別脆 弱 性 識(shí) 別資 產(chǎn) 識(shí) 別國(guó)家標(biāo)準(zhǔn) 《 信息安全評(píng)估指南 》 －風(fēng)險(xiǎn)評(píng)估實(shí)施流程圖 風(fēng) 險(xiǎn) 評(píng) 估 準(zhǔn) 備保 持 已 有 的 安 全 措 施威 脅 識(shí) 別已 有 安 全 措 施 的 確 認(rèn)風(fēng) 險(xiǎn) 計(jì) 算制 定 和 實(shí) 施 風(fēng) 險(xiǎn) 處 理計(jì) 劃 并 評(píng) 估 殘 余 風(fēng) 險(xiǎn)風(fēng) 險(xiǎn) 是 否 接 受是 否 接 受 殘 余 風(fēng) 險(xiǎn)實(shí) 施 風(fēng) 險(xiǎn) 管 理資 產(chǎn) 識(shí) 別 脆 弱 性 識(shí) 別評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔評(píng) 估 過(guò) 程 文 檔..................否否是是風(fēng) 險(xiǎn) 分 析風(fēng) 險(xiǎn) 評(píng) 估 文 件 記 錄
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1