7信息安全的構(gòu)建方法之探究-資料下載頁
2025-09-17 14:18本頁面
【正文】 護戰(zhàn)略。主要包括網(wǎng)關(guān)、服務器和桌面。（3）主動式防護戰(zhàn)略。平時主動研究體系中的代碼，查找是否有漏洞。（4）經(jīng)濟高效性戰(zhàn)略。選擇可信賴的安全服務廠商及高性價比的防毒產(chǎn)品和服務。 7信息安全體系結(jié)構(gòu)的風險評估 安全產(chǎn)品開發(fā)出來后必須要進過安全風險評估才可投入使用，否則會有極大的安全隱患。評估工作主要包括資產(chǎn)、威脅、脆弱點、風險影響以及安全措施等，流程大致如下：計劃。定義信息安全風險評估的范圍，確定風險評估的方針，并研究設(shè)計評估所需要的各類文檔。實施。對評估人員進行業(yè)務培訓，進行風險識別，利用選定的風險評估方法實施風險評估，形成風險評估報告等。檢查。檢查評估的合理性。包括確定評估過程是否正確執(zhí)行、發(fā)現(xiàn)新的或者未識別的安全風險、評估結(jié)果的合理性和可信度等。改進。根據(jù)檢查階段中存在的各種問題，研究改進措施，保持風險評估的可持續(xù)性。按照上面所說的8個方面，我們就可以構(gòu)建一個安全、科學、有效的信息安全體系結(jié)構(gòu)。 第5頁 共5頁
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1