信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估培訓(xùn)材料-資料下載頁(yè)
2025-02-26 17:03本頁(yè)面
【正文】 析 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 實(shí)施風(fēng)險(xiǎn)管理 已有安全措施確認(rèn) ? 安全措施 預(yù)防性安全措施 保護(hù)性安全措施 ? 主要任務(wù) 針對(duì)已識(shí)別的脆弱性確認(rèn)已采取的安全措施并記錄下來 ? 工作輸出 《 已有安全措施確認(rèn)表 》 風(fēng)險(xiǎn)評(píng)估流程 資產(chǎn)識(shí)別 脆弱性識(shí)別 威脅識(shí)別 已有安全措施的確認(rèn) 風(fēng)險(xiǎn)分析 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 實(shí)施風(fēng)險(xiǎn)管理 風(fēng)險(xiǎn)分析流程 保持已有安全措施 提出風(fēng)險(xiǎn)處理計(jì)劃 是否接受風(fēng)險(xiǎn) 風(fēng)險(xiǎn)計(jì)算 是 否 風(fēng)險(xiǎn)閾值 風(fēng)險(xiǎn)計(jì)算 ? 風(fēng)險(xiǎn)計(jì)算方法 １、 威 脅 出 現(xiàn)的 頻 率脆 弱 性 的嚴(yán) 重 程 度資 產(chǎn) 價(jià) 值風(fēng) 險(xiǎn) 值威 脅 識(shí) 別脆 弱 性識(shí) 別資 產(chǎn) 識(shí) 別安 全 事 件的 可 能 性安 全 事 件的 損 失存 在 的 脆弱 性風(fēng)險(xiǎn)計(jì)算 ? 風(fēng)險(xiǎn)計(jì)算方法（續(xù)） ?相乘法： 風(fēng)險(xiǎn)值 ＝ 資產(chǎn)價(jià)值 x 威脅值 x 脆弱性值 風(fēng)險(xiǎn)閾值的確定 ? 風(fēng)險(xiǎn)閾值是風(fēng)險(xiǎn)是否可接受的判斷依據(jù) ? 確定方法 對(duì)象的安全等級(jí) 1級(jí) 2級(jí) 4級(jí) 5級(jí) 風(fēng)險(xiǎn)閾值（風(fēng)險(xiǎn)值大于此閾值的風(fēng)險(xiǎn)視為不可接受） 設(shè)備類風(fēng)險(xiǎn)（包括設(shè)備、機(jī)房、數(shù)據(jù)、網(wǎng)絡(luò)） 60 45 25 15 10 5 人員類風(fēng)險(xiǎn) 90 60 40 30 20 10 管理制度、文檔類風(fēng)險(xiǎn) 80 50 30 20 10 5 風(fēng)險(xiǎn)處理建議 ?主要任務(wù) ?風(fēng)險(xiǎn)處理方式 ?降低風(fēng)險(xiǎn) —— 應(yīng)用適當(dāng)?shù)目刂拼胧? (預(yù)防性措施、保護(hù)性措施 ) ?接受風(fēng)險(xiǎn) —— 由于投入過高和收效不明顯 ?避免風(fēng)險(xiǎn) —— 因?yàn)轱L(fēng)險(xiǎn)的代價(jià)太高，不允許執(zhí)行會(huì)產(chǎn)生風(fēng)險(xiǎn)的活動(dòng) ?轉(zhuǎn)移風(fēng)險(xiǎn) —— 轉(zhuǎn)嫁給第三方（保險(xiǎn)、供應(yīng)商） ?對(duì)不可接受風(fēng)險(xiǎn)提出控制風(fēng)險(xiǎn)的安全建議 提 綱 ? 基礎(chǔ)概念 ? 風(fēng)險(xiǎn)評(píng)估通用流程及具體實(shí)施 ? 實(shí)施要點(diǎn)及示例說明 成功實(shí)施要點(diǎn) ? 評(píng)估范圍確定 ? 分析方法及計(jì)算方法的選擇 ? 建立良好的溝通氛圍 ? 適當(dāng)?shù)脑u(píng)估工具選擇及操作策略 ? 數(shù)據(jù)、報(bào)告應(yīng)務(wù)必做到準(zhǔn)確、詳盡、規(guī)范，可溯 ? 整個(gè)過程應(yīng)遵循風(fēng)險(xiǎn)評(píng)估原則 安全風(fēng)險(xiǎn)評(píng)估工作重點(diǎn) ? 管理與技術(shù)并重 －－三分技術(shù)、七分管理 －－管理工作重視程度不夠，比較容易忽視 風(fēng)險(xiǎn)評(píng)估工作的持續(xù)性 ? 做了風(fēng)險(xiǎn)評(píng)估，但不代表沒有任何隱患了或者不存在被入侵的可能。 ? 不管操作系統(tǒng)如何更新?lián)Q代，總會(huì)有漏洞；不管安全措施多么完善，總會(huì)有黑客和病毒。此外，信息系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)和系統(tǒng)設(shè)置不是一成不變的。再有，黑客技術(shù)和攻擊手段一直在不斷發(fā)展，曾經(jīng)安全的信息系統(tǒng)很可能變得不堪一擊。 謝 謝 ！ Thanks ! 187。演講完畢，謝謝觀看！
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1