信息安全評(píng)估實(shí)例-資料下載頁(yè)
2025-02-18 14:03本頁(yè)面
【正文】 性。 T1～ T7 中 M15 對(duì)通信線路進(jìn)行定期的檢查并記錄。 T1～ T7 中 M16 解決機(jī)房的溫控問(wèn)題。 T1～ T7 中 表 815 安全控制措施選擇 編寫 信息安全 風(fēng)險(xiǎn)評(píng) 估 報(bào) 告 最后，編寫記錄 信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估過(guò)程得到的所有結(jié)果 的風(fēng)險(xiǎn)評(píng)估報(bào)告，完成對(duì)本系統(tǒng)的風(fēng)險(xiǎn)評(píng)估。 上機(jī)實(shí)驗(yàn) 實(shí)驗(yàn)項(xiàng)目：信息安全風(fēng)險(xiǎn)評(píng)估 實(shí)驗(yàn)?zāi)康模赫莆招畔踩L(fēng)險(xiǎn)評(píng)估的過(guò)程。 實(shí)驗(yàn)環(huán)境：具體網(wǎng)絡(luò)信息系統(tǒng)環(huán)境。 實(shí)驗(yàn)內(nèi)容：結(jié)合具體的信息系統(tǒng)評(píng)估項(xiàng)目， 完成信息安全風(fēng)險(xiǎn)評(píng)估，并編寫各階段報(bào)告。 具體步驟如下： 1． 風(fēng)險(xiǎn)評(píng) 估的準(zhǔn) 備 工作。 ⑴ 確定 風(fēng)險(xiǎn)評(píng) 估的目 標(biāo) ； ⑵ 確定 風(fēng)險(xiǎn)評(píng) 估的范 圍 ； ⑶ 組 建適 當(dāng) 的 評(píng) 估管理 與實(shí) 施 團(tuán)隊(duì) ； ⑷ 進(jìn)行系統(tǒng)調(diào)研； ⑸ 確定評(píng)估依據(jù)和方法； ⑹ 獲得最高管理者對(duì)風(fēng)險(xiǎn)評(píng)估工作的支持 2． 識(shí)別并評(píng) 價(jià) 資產(chǎn) 。 在劃定的評(píng)估范圍內(nèi)，以網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖的業(yè)務(wù)系統(tǒng)為主線，列出所有網(wǎng)絡(luò)上的物理資產(chǎn)、軟件資產(chǎn)和數(shù)據(jù)資產(chǎn)，形成一個(gè)信息資產(chǎn)的清單。在識(shí)別出所有信息資產(chǎn)后，為每項(xiàng)資產(chǎn)賦值。對(duì)資產(chǎn)的保密性、完整性和可用性這三個(gè)安全屬性分別賦值，根據(jù)三個(gè)安全屬性的權(quán)值計(jì)算資產(chǎn)的價(jià)值。形成 《 系統(tǒng)信息資產(chǎn)識(shí)別清單 》 。確定關(guān)鍵資產(chǎn)，詳細(xì)識(shí)別關(guān)鍵資產(chǎn)的安全屬性，并對(duì)關(guān)鍵資產(chǎn)的重要性進(jìn)行賦值，形成 《 系統(tǒng)重要信息資產(chǎn)評(píng)估報(bào)告 》 。 本階段所采用的方法包括： （ 1）會(huì)議：召集評(píng)估小組成員和相關(guān)人員進(jìn)行資產(chǎn)分析會(huì)議； （ 2）手工記錄表格：通過(guò)資產(chǎn)調(diào)查表的填寫確定信息資產(chǎn)狀況。 3． 識(shí)別并評(píng) 估威 脅 。 識(shí)別關(guān)鍵資產(chǎn)所面臨的威脅，及威脅對(duì)資產(chǎn)所產(chǎn)生的影響。形成 《 威脅列表 》 。本階段所采用的方法包括： （ 1） IDS采樣分析。使用 IDS，通過(guò)對(duì)網(wǎng)絡(luò)流量進(jìn)行不間斷的分析，從中發(fā)現(xiàn)攻擊、入侵或非法訪問(wèn)等行為。 （ 2）日志分析。通過(guò)檢查不同來(lái)源的日志文件發(fā)現(xiàn)曾經(jīng)發(fā)生過(guò)的威脅，獲取威脅信息。 （ 3）人員訪談。評(píng)估小組成員與規(guī)劃編寫人員及項(xiàng)目建設(shè)人員進(jìn)行訪談交流。 4． 識(shí)別并評(píng) 估脆弱性。 從技術(shù)、管理和策略三個(gè)方面進(jìn)行脆弱性評(píng)估，其中在技術(shù) 方面主要是通過(guò)遠(yuǎn)程和本地兩種方式進(jìn)行系統(tǒng)掃描、對(duì)網(wǎng)絡(luò)設(shè)備 和主機(jī)等進(jìn)行適當(dāng)?shù)娜斯こ椴?、?duì)關(guān)鍵外網(wǎng)服務(wù)主機(jī)進(jìn)行遠(yuǎn)程滲 透測(cè)試。管理脆弱性評(píng)估方面主要對(duì)現(xiàn)有的安全管理制度及其執(zhí) 行情況進(jìn)行檢查，發(fā)現(xiàn)其中的管理漏洞和不足；策略脆弱性評(píng)估 方面主要是從整體網(wǎng)絡(luò)安全的角度對(duì)現(xiàn)有的網(wǎng)絡(luò)安全策略。 進(jìn)行全局性的評(píng)估，它也包括了技術(shù)和管理方面的內(nèi)容。脆弱性評(píng)估階段形成文檔 《 脆弱性列表 》 。 此階段所采用的方法包括： （ 1）利用漏洞掃描工具進(jìn)行掃描； （ 2）滲透測(cè)試； （ 3）各類檢查列表。 5． 風(fēng)險(xiǎn) 分析。 通過(guò)分析上面所評(píng)估的數(shù)據(jù)，進(jìn)行風(fēng)險(xiǎn)值計(jì)算，確定風(fēng)險(xiǎn)等級(jí)，確認(rèn)高風(fēng)險(xiǎn)因素，提出整改意見。形成 《 風(fēng)險(xiǎn)分析報(bào)告 》和 《 規(guī)劃整改意見 》 。此階段所采用的方法包括： （ 1）會(huì)議：召集評(píng)估小組成員進(jìn)行風(fēng)險(xiǎn)分析會(huì)議。 （ 2）咨詢交流：評(píng)估小組成員與相關(guān)人員及第三方專家 進(jìn)行訪談交流。 （ 3）資料審查確認(rèn)：評(píng)估小組成員將對(duì)形成的風(fēng)險(xiǎn)分析 報(bào)告和整改建議進(jìn)行審查確認(rèn)。 ? 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , March 8, 2023 ? 雨中黃葉樹，燈下白頭人。 23:19:2823:19:2823:193/8/2023 11:19:28 PM ? 1以我獨(dú)沈久，愧君相見頻。 :19:2823:19Mar238Mar23 ? 1故人江海別，幾度隔山川。 23:19:2823:19:2823:19Wednesday, March 8, 2023 ? 1乍見翻疑夢(mèng)，相悲各問(wèn)年。 :19:2823:19:28March 8, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 3月 8日星期三 下午 11時(shí) 19分 28秒 23:19: ? 1比不了得就不比，得不到的就不要。 。 2023年 3月 下午 11時(shí) 19分 :19March 8, 2023 ? 1行動(dòng)出成果，工作出財(cái)富。 2023年 3月 8日星期三 11時(shí) 19分 28秒 23:19:288 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 11時(shí) 19分 28秒 下午 11時(shí) 19分 23:19: ? 沒(méi)有失敗，只有暫時(shí)停止成功！。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 23:19:2823:19:2823:193/8/2023 11:19:28 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :19:2823:19Mar238Mar23 ? 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 23:19:2823:19:2823:19Wednesday, March 8, 2023 ? 1不知香積寺，數(shù)里入云峰。 :19:2823:19:28March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時(shí) 19分 28秒 23:19: ? 1楚塞三湘接，荊門九派通。 。 2023年 3月 下午 11時(shí) 19分 :19March 8, 2023 ? 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 3月 8日星期三 11時(shí) 19分 28秒 23:19:288 March 2023 ? 1空山新雨后，天氣晚來(lái)秋。 下午 11時(shí) 19分 28秒 下午 11時(shí) 19分 23:19: ? 楊柳散和風(fēng)，青山澹吾慮。 , March 8, 2023 ? 閱讀一切好書如同和過(guò)去最杰出的人談話。 23:19:2823:19:2823:193/8/2023 11:19:28 PM ? 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :19:2823:19Mar238Mar23 ? 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 23:19:2823:19:2823:19Wednesday, March 8, 2023 ? 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :19:2823:19:28March 8, 2023 ? 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 3月 8日星期三 下午 11時(shí) 19分 28秒 23:19: ? 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 3月 下午 11時(shí) 19分 :19March 8, 2023 ? 1業(yè)余生活要有意義，不要越軌。 2023年 3月 8日星期三 11時(shí) 19分 28秒 23:19:288 March 2023 ? 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 11時(shí) 19分 28秒 下午 11時(shí) 19分 23:19: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1