【正文】 SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 貫穿風(fēng)險控制階段 參與人員 涉及內(nèi)容信息系統(tǒng) 信息安全風(fēng)險管理現(xiàn)存風(fēng)險判斷決策層管理層決策層管理層執(zhí)行層支持層《 風(fēng)險接受等級劃分表 》《 現(xiàn)存風(fēng)險接受判斷書 》控制目標(biāo)確立管理層 管理層執(zhí)行層支持層《 風(fēng)險控制需求分析報告 》《 風(fēng)險控制目標(biāo)列表 》75SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 貫穿風(fēng)險控制控制措施選擇執(zhí)行層支持層《 入選風(fēng)險控制方式說明報告 》《 入選風(fēng)險控制措施說明報告 》控制措施實施管理層執(zhí)行層管理層執(zhí)行層支持層《 風(fēng)險控制實施計劃書 》《 風(fēng)險控制實施記錄 》76SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 貫穿審核批準(zhǔn)階段 參與人員 涉及內(nèi)容信息系統(tǒng) 信息安全風(fēng)險管理審核申請決策層管理層執(zhí)行層《 審核申請書 》《 審核材料 》《 審核受理回執(zhí) 》審核處理管理層執(zhí)行層支持層《 審查結(jié)果報告 》《 測試結(jié)果報告 》《 專家鑒定報告 》《 審核結(jié)論報告 》77SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 貫穿審核批準(zhǔn)批準(zhǔn)申請決策層管理層執(zhí)行層《 批準(zhǔn)申請書 》《 批準(zhǔn)受理回執(zhí) 》批準(zhǔn)處理決策層 決策層管理層《 批準(zhǔn)決定書 》持續(xù)監(jiān)督管理層執(zhí)行層管理層執(zhí)行層《 機構(gòu)變化因素的描述報告》《 環(huán)境變化因素的描述報告》78SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 溝通與咨詢的文檔過程 輸出文檔 文檔內(nèi)容對象確立《 對象確立的溝通與咨詢記錄 》對象確立過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。風(fēng)險評估《 風(fēng)險評估的溝通與咨詢記錄 》風(fēng)險評估過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。風(fēng)險控制《 風(fēng)險控制的溝通與咨詢記錄 》風(fēng)險控制過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。審核批準(zhǔn)《 審核批準(zhǔn)的溝通與咨詢記錄 》審核批準(zhǔn)過程中溝通和咨詢的范圍、對象、時間、內(nèi)容和結(jié)果等。79SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 四、信息安全風(fēng)險管理的運用 規(guī)劃階段設(shè)計階段實施階段　運維階段　廢棄階段80SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 四、信息安全風(fēng)險管理的運用 規(guī)劃階段設(shè)計階段實施階段　運維階段　廢棄階段81SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 安全需求和目標(biāo)? 明確安全總體方針? 確保安全總體方針源自業(yè)務(wù)期望? 明確項目范圍? 清晰描述項目范圍內(nèi)所涉及系統(tǒng)的安全現(xiàn)狀? 提交明確的安全需求文檔? 清晰描述從系統(tǒng)的那些層次進行安全實現(xiàn)? 對實現(xiàn)的可能性進行充分分析、論證? 明確評價準(zhǔn)則并達成一致82SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的過程概述　　　 在項目規(guī)劃階段，風(fēng)險管理者應(yīng)能清楚、準(zhǔn)確地描述機構(gòu)的安全總體方針、安全策略、風(fēng)險管理范圍、當(dāng)前正在進行的或計劃中將要執(zhí)行的風(fēng)險管理活動以及當(dāng)前特殊安全要求等。83SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的活動序號風(fēng)險管理活動所處風(fēng)險管理流程1 明確安全總體方針對象確立2 安全需求分析對象確立、風(fēng)險評估3 風(fēng)險評價準(zhǔn)則達成一致風(fēng)險控制、審核批準(zhǔn)84SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 四、信息安全風(fēng)險管理的運用 規(guī)劃階段設(shè)計階段實施階段　運維階段　廢棄階段85SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 安全需求和目標(biāo)? 對用以實現(xiàn)安全系統(tǒng)的各類技術(shù)進行有效性評估。? 對用于實施方案的產(chǎn)品需滿足安全保護等級的要求? 對自開發(fā)的軟件要在結(jié)構(gòu)設(shè)計階段就充分考慮安全風(fēng)險86SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的過程概述　　　在設(shè)計階段，風(fēng)險管理者應(yīng)能標(biāo)識出在項目結(jié)構(gòu)實現(xiàn)過程中潛在的安全風(fēng)險，為設(shè)計說明中的安全性設(shè)計提供評判依據(jù)，并對實施方案中選擇的產(chǎn)品進行合格檢查，確保項目設(shè)計階段的重要環(huán)節(jié)均能得到較好的安全風(fēng)險控制。87SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的活動序號風(fēng)險管理活動所處風(fēng)險管理流程1 安全技術(shù)選擇風(fēng)險控制2 安全產(chǎn)品選擇風(fēng)險控制3 軟件設(shè)計風(fēng)險控制風(fēng)險控制88SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 四、信息安全風(fēng)險管理的運用 規(guī)劃階段設(shè)計階段實施階段 　運維階段　廢棄階段89SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 安全需求和目標(biāo)　 　 實施階段是按照規(guī)劃和設(shè)計階段所定義的信息系統(tǒng)實施方案，采購設(shè)備和軟件，開發(fā)定制功能，集成、部署、配置和測試系統(tǒng)，培訓(xùn)人員，并對是否允許系統(tǒng)投入運行進行審核批準(zhǔn)。90SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的過程概述　　　實施階段的風(fēng)險管理主要活動包括檢查與配置、安全測試、人員培訓(xùn)及授權(quán)運行，同時在上述過程中通過監(jiān)控與審查、溝通與咨詢來確保本階段風(fēng)險管理目標(biāo)的實現(xiàn)。 91SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的活動序號風(fēng)險管理活動所處風(fēng)險管理流程1 檢查與配置風(fēng)險控制2 安全測試 風(fēng)險控制3 人員培訓(xùn) 風(fēng)險控制4 授權(quán)系統(tǒng)運行審核批準(zhǔn)92SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 四、信息安全風(fēng)險管理的運用 規(guī)劃階段設(shè)計階段實施階段　運維階段 　廢棄階段93SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 安全需求和目標(biāo)　 　 運行維護階段是在信息系統(tǒng)經(jīng)過授權(quán)投入運行之后，通過風(fēng)險管理的相關(guān)過程和活動，確保信息系統(tǒng)在運行過程中、以及信息系統(tǒng)或其運行環(huán)境發(fā)生變化時維持系統(tǒng)的正常運行和安全性。94SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC INFOSEC SIC )硬商品買賣在阿里巴巴 軟商品交易在阿里巧巧 風(fēng)險管理的過程概述　　　運行維護階段的風(fēng)