民航網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估概述-資料下載頁(yè)
2025-01-09 18:30本頁(yè)面
【正文】 析、現(xiàn)有控制措施有效性分析進(jìn)行確認(rèn) 風(fēng)險(xiǎn)等級(jí)計(jì)算方式： 風(fēng)險(xiǎn)等級(jí) =風(fēng)險(xiǎn)概率 *風(fēng)險(xiǎn)后果 Page 38 風(fēng)險(xiǎn)分析 －確定風(fēng)險(xiǎn)等級(jí) 根據(jù)風(fēng)險(xiǎn)大小程度將風(fēng)險(xiǎn)等級(jí)劃分為 4個(gè)等級(jí)： 極高 → 高 → 中等 → 低 Page 39 風(fēng)險(xiǎn)處置 根據(jù) 風(fēng)險(xiǎn)等級(jí)、保護(hù)對(duì)象的重要性等級(jí)、威脅源及威脅程度、 脆弱性等級(jí)、現(xiàn)有控制措施有效性、可能產(chǎn)生的風(fēng)險(xiǎn)后果 依據(jù)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，統(tǒng)籌兼顧，綜合考慮，提出處理建議 目的是減低或控制風(fēng)險(xiǎn)等級(jí)，使風(fēng)險(xiǎn)達(dá)到一個(gè)可以接受的水平 Page 40 風(fēng)險(xiǎn)處置 －處置建議原則 ?可行性原則 應(yīng)在國(guó)家政策和執(zhí)行單位的資源及條件允許范圍之內(nèi) ?有效性原則 能有效彌補(bǔ)安全漏洞，改進(jìn)不足，防止威脅，減低或避免不利后果，從而降低或規(guī)避風(fēng)險(xiǎn) ?針對(duì)性原則 針對(duì)不同風(fēng)險(xiǎn)等級(jí)，針對(duì)不同風(fēng)險(xiǎn)源，提出相應(yīng)處置建議 ?成本效益原則 應(yīng)該在一定資源條件下，尋求最適宜措施，獲取最大安保效應(yīng)，將風(fēng)險(xiǎn)降到最低 Page 41 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 依據(jù)可能接受風(fēng)險(xiǎn)等級(jí)，判斷現(xiàn)存風(fēng)險(xiǎn)是否可接受 ?如果判斷結(jié)果是可接受，則選擇接受風(fēng)險(xiǎn)，保持現(xiàn)有控制措施 ?否則繼續(xù)風(fēng)險(xiǎn)處置過程，對(duì)于不可接受的風(fēng)險(xiǎn)提出實(shí)施風(fēng)險(xiǎn)處置的意見 Page 42 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 確定風(fēng)險(xiǎn)處置目標(biāo) ?根據(jù)現(xiàn)存風(fēng)險(xiǎn)判斷的結(jié)果，將不可能接受的風(fēng)險(xiǎn)作為實(shí)施風(fēng)險(xiǎn)處置的目標(biāo) Page 43 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 選擇風(fēng)險(xiǎn)處置方式 ?接受風(fēng)險(xiǎn) 由于現(xiàn)有的風(fēng)險(xiǎn)較低，有可接受的風(fēng)險(xiǎn)水平范圍之內(nèi)，風(fēng)險(xiǎn)管理單位維持工作措施現(xiàn)狀，不采取進(jìn)一步的行動(dòng)，不追加投入，或僅采取少量措施，鞏固現(xiàn)有的措施 ?降低風(fēng)險(xiǎn) 指針對(duì)風(fēng)險(xiǎn)，完善并加強(qiáng)工作措施，實(shí)施有效的控制，減少威脅，減少弱點(diǎn)，減低可能的不利影響，把風(fēng)險(xiǎn)減低到一個(gè)可以接受的等級(jí) Page 44 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 選擇風(fēng)險(xiǎn)處置方式 ?規(guī)避風(fēng)險(xiǎn) 采取針對(duì)性措施，通過消除風(fēng)險(xiǎn)的原因和后果，把風(fēng)險(xiǎn)降低到最低限度。 可以選擇放棄某些可能招致風(fēng)險(xiǎn)的活動(dòng)，或者將被保護(hù)對(duì)象適當(dāng)與外界隔離，使其免遭來自外部的威脅攻擊 ?轉(zhuǎn)嫁風(fēng)險(xiǎn) 也稱風(fēng)險(xiǎn)轉(zhuǎn)移，即通過使用其他措施，將風(fēng)險(xiǎn)全部或部分轉(zhuǎn)移到其他責(zé)任方的風(fēng)險(xiǎn)處理方式 Page 45 審核批準(zhǔn) 風(fēng)險(xiǎn)評(píng)估并提出風(fēng)險(xiǎn)處置建議之后，需經(jīng)權(quán)威機(jī)構(gòu)審核并提交上級(jí)主管部門批準(zhǔn) 對(duì)于國(guó)家、地區(qū)或行業(yè)級(jí)別的重要信息系統(tǒng)，需要經(jīng)相應(yīng)級(jí)別的權(quán)威機(jī)構(gòu)進(jìn)行測(cè)評(píng)認(rèn)證后，再報(bào)同級(jí)主管部門批準(zhǔn) Page 46 中國(guó)民航大學(xué) 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 楊宏宇 教授 /博士后 中國(guó)民航大學(xué)（南區(qū)）計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 天津 300300 中國(guó)民航信息技術(shù)科研基地 手機(jī)： 13920885675 電話： 02224092859 傳真： 02224092860 Email： Page 47 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1