信息安全風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理課件-資料下載頁(yè)
2025-02-28 17:11本頁(yè)面
【正文】 169。 2023 56 All rights reserved 169。 2023 風(fēng)險(xiǎn)控制要點(diǎn) 風(fēng)險(xiǎn)是一個(gè)變數(shù) ! ? 要定期進(jìn)行風(fēng)險(xiǎn)評(píng)估 ? 在以下情況進(jìn)行臨時(shí)評(píng)估 ? 當(dāng)組織新增信息資產(chǎn)時(shí) ? 當(dāng)系統(tǒng)發(fā)生重大變更時(shí) ? 發(fā)生嚴(yán)重信息安全事故時(shí) 57 All rights reserved 169。 2023 一、風(fēng)險(xiǎn)評(píng)估中的概念及模型 二、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn) 三、風(fēng)險(xiǎn)評(píng)估流程與方法 四、風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 五、風(fēng)險(xiǎn)管理 六、總結(jié) 目錄 58 All rights reserved 169。 2023 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 資產(chǎn)識(shí)別 資產(chǎn)識(shí)別表 資產(chǎn)賦值 威脅分析 資產(chǎn)威脅表 重要資產(chǎn)賦值表 脆弱性分析 理計(jì)劃表 影響、可能性分析 風(fēng)險(xiǎn)計(jì)算及評(píng)估結(jié)果 脆弱性匯總表 風(fēng)險(xiǎn)評(píng)估報(bào)告 59 All rights reserved 169。 2023 反映了： ? 資產(chǎn)名稱 ? 描述范圍 ? 重要性程度 ? 部門 ? 所屬業(yè)務(wù)流程 4. 1 資產(chǎn)識(shí)別表 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 資產(chǎn)識(shí)別表 60 All rights reserved 169。 2023 反映了： ? 資產(chǎn)名稱 ? 描述范圍 ? 機(jī)密性、可用性、完整性評(píng)分等級(jí) ? 資產(chǎn)與信息安全系數(shù)關(guān)系 ? 所屬業(yè)務(wù)流程 重要資產(chǎn)賦值表 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 重要資產(chǎn)列表 61 All rights reserved 169。 2023 反映了： ? 資產(chǎn)名稱 ? 面臨的威脅類 ? 具體可能的威脅 資產(chǎn)威脅表 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 威脅列表 62 All rights reserved 169。 2023 反映了： ? 脆弱性分類（網(wǎng)絡(luò)、操作系統(tǒng)、管理、數(shù)據(jù)庫(kù)等） ? 脆弱性的詳細(xì)描述 ? 脆弱性的嚴(yán)重程度 ? 與威脅的對(duì)應(yīng)關(guān)系 ? 可能影響的資產(chǎn) 脆弱性匯總表 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 脆弱性識(shí)別表 63 All rights reserved 169。 2023 反映了： ? 資產(chǎn)名稱 ? 資產(chǎn)面臨的威脅 ? 可能被威脅利用的脆弱電 ? 威脅發(fā)生的可能性 ? 威脅的影響程度 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 資產(chǎn)風(fēng)險(xiǎn)表 64 All rights reserved 169。 2023 反映了： ? 資產(chǎn)名稱 ? 威脅 /薄弱點(diǎn) ? 風(fēng)險(xiǎn)系數(shù) ? 風(fēng)險(xiǎn)處理措施 ? 優(yōu)先處理等級(jí)，等。 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 風(fēng)險(xiǎn)處理計(jì)劃 65 All rights reserved 169。 2023 風(fēng)險(xiǎn)評(píng)估報(bào)告 ? 評(píng)估方法 ? 信息系統(tǒng)分析與描述 ? 業(yè)務(wù)信息流分析 ? 資產(chǎn)識(shí)別與劃分 ? 威脅分析 ? 安全風(fēng)險(xiǎn)分析與統(tǒng)計(jì) 信息系統(tǒng)脆弱性評(píng)估報(bào)告：以資產(chǎn)為主線，描述各資產(chǎn)存在的脆弱性，包括： ? 主要服務(wù)器操作系統(tǒng)、數(shù)據(jù)庫(kù)系統(tǒng) ? 應(yīng)用系統(tǒng) ? 網(wǎng)絡(luò)與交換設(shè)備 ? 安全管理體系 ? 物理環(huán)境 風(fēng)險(xiǎn)評(píng)估報(bào)告 風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 —— 風(fēng)險(xiǎn)評(píng)估報(bào)告 66 All rights reserved 169。 2023 一、風(fēng)險(xiǎn)評(píng)估中的概念及模型 二、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn) 三、風(fēng)險(xiǎn)評(píng)估流程與方法 四、風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 五、風(fēng)險(xiǎn)管理 六、總結(jié) 目錄 67 All rights reserved 169。 2023 風(fēng)險(xiǎn)管理的目的和意義 信息安全風(fēng)險(xiǎn)管理是信息安全保障工作中的一項(xiàng)基礎(chǔ)性工作。 信息安全風(fēng)險(xiǎn)管理體現(xiàn)在信息安全保障體系的技術(shù)、組織和管理等方面 信息安全風(fēng)險(xiǎn)管理貫穿信息系統(tǒng)生命周期的全部過(guò)程。 信息安全風(fēng)險(xiǎn)管理依據(jù)等級(jí)保護(hù)的思想和適度安全的原則，平衡成本與效益，合理部署和利用信息安全的信任體系、監(jiān)控體系和應(yīng)急處理等重要的基礎(chǔ)設(shè)施，確定合適的安全措施，從而確保機(jī)構(gòu)具有完成其使命的信息安全保障能力 。 68 All rights reserved 169。 2023 風(fēng)險(xiǎn)管理的對(duì)象與范圍 信息自身：各類以電子形式或紙面文檔方式表示的數(shù)據(jù)材料。 信息載體：支持信息處理的網(wǎng)絡(luò)平臺(tái)、通信平臺(tái)、系統(tǒng)平臺(tái)、應(yīng)用軟件等。 信息環(huán)境：支持系統(tǒng)運(yùn)行的環(huán)境。包括環(huán)境設(shè)施、運(yùn)行與維護(hù)、管理體系等內(nèi)容。 69 All rights reserved 169。 2023 風(fēng)險(xiǎn)控制措施確定 組織根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果，確定不可接受風(fēng)險(xiǎn)的范圍，制定風(fēng)險(xiǎn)處理計(jì)劃，增加控制措施，從而降低風(fēng)險(xiǎn)。 安全控制的識(shí)別和選擇： 依據(jù) 風(fēng)險(xiǎn)評(píng)估的結(jié)果 原則 費(fèi)用與風(fēng)險(xiǎn)平衡 構(gòu)成 技術(shù)控制措施或管理控制措施 確定風(fēng)險(xiǎn)的等級(jí)和組織的可接受水平： 70 All rights reserved 169。 2023 實(shí)施風(fēng)險(xiǎn)控制 風(fēng)險(xiǎn)降低示意圖 威 脅 發(fā) 生 可 能 性 威脅的潛在影響 (后果 ) R— 風(fēng)險(xiǎn) R1 R3 R2 高 中 低 低 中 高 71 All rights reserved 169。 2023 風(fēng)險(xiǎn)確認(rèn)與接受 為確保組織的信息安全，殘余風(fēng)險(xiǎn)應(yīng)在可接受范圍內(nèi) 殘余風(fēng)險(xiǎn) R(r)=原有風(fēng)險(xiǎn) R(0)控制 ?R 殘余風(fēng)險(xiǎn) R（ r） =可接受風(fēng)險(xiǎn) R(t) 安全控制 實(shí)施 風(fēng)險(xiǎn)確認(rèn) 接受 不接受 增加控制 72 All rights reserved 169。 2023 一、風(fēng)險(xiǎn)評(píng)估中的概念及模型 二、風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn) 三、風(fēng)險(xiǎn)評(píng)估流程與方法 四、風(fēng)險(xiǎn)評(píng)估的輸出結(jié)果 五、風(fēng)險(xiǎn)管理 六、總結(jié) 目錄 73 All rights reserved 169。 2023 識(shí)別本單位信息安全的風(fēng)險(xiǎn)狀況 ? 重要的資產(chǎn) ? 面臨的威脅 ? 現(xiàn)有的安全措施和薄弱點(diǎn) ? 可能的風(fēng)險(xiǎn) 制定適合于本單位的風(fēng)險(xiǎn)評(píng)估程序 ? 評(píng)估流程 ? 評(píng)估管理制度，角色和責(zé)任 ? 資產(chǎn)重要性、后果與影響、威脅可能性的判據(jù) ? 薄弱點(diǎn)的識(shí)別方法 建立風(fēng)險(xiǎn)控制措施或安全需求 ? 根據(jù)評(píng)估結(jié)果，制定風(fēng)險(xiǎn)處理計(jì)劃 ? 根據(jù)實(shí)際要求，制定本單位的安全需求或安全規(guī)劃 此次各試點(diǎn)單位風(fēng)險(xiǎn)評(píng)估的成果 74 All rights reserved 169。 2023 謝謝 Question？ 75 All rights reserved 169。 2023 演講完畢，謝謝觀看！
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1