公司風(fēng)險評估標準概述(參考版)
2025-07-17 17:49本頁面
【正文】 7 / 7。風(fēng)險分析概念公式如下：該關(guān)系式是量化實際系統(tǒng)風(fēng)險值的基礎(chǔ)。 要確定資源的可能損失，需運用定期總結(jié)、抽樣統(tǒng)計等辦法，也可根據(jù)一些經(jīng)驗值和問卷調(diào)查的結(jié)果來定。 損失評估 在通過分析資源存在的威脅和隱患并確定出其安全等級后，根據(jù)公司對安全要求的側(cè)重點，列出相應(yīng)的損失及代價。 4)與安全事故反應(yīng)機構(gòu)建立聯(lián)系，以便盡快得到良好的安全服務(wù)。 2)培訓(xùn)專業(yè)的安全管理人員，當(dāng)有懷疑的活動發(fā)生時，進行調(diào)查和警告，有效的事故處理，及時的安全預(yù)警和協(xié)調(diào)。 1)在網(wǎng)絡(luò)和主服務(wù)器中配置、布置監(jiān)視測試儀。 在進行每周和每月測試的同時，選購一些強有力的補充監(jiān)控服務(wù)，以顯著減少處理互連網(wǎng)不速之客侵入的響應(yīng)時間。 每周進行策略順應(yīng)性測試檢查與方針相符的網(wǎng)絡(luò)服務(wù)是否可用，尋找一般的網(wǎng)絡(luò)漏洞并檢查提供互連網(wǎng)連接的域名系統(tǒng)（DNS）的內(nèi)容。 降低風(fēng)險的對策主要從三個方面考慮：嚴格的安全管理、運用先進的安全技術(shù)、一套威嚴的管理制度和標準。 4. 查拒絕服務(wù)攻擊：查潛在的對網(wǎng)絡(luò)服務(wù)進行干擾的活動，該活動可能造成系統(tǒng)響應(yīng)減慢甚至癱瘓，影響正常用戶進入網(wǎng)絡(luò)系統(tǒng)或不能得到相應(yīng)的服務(wù)。如：信息在傳輸中或在存儲介質(zhì)中丟失或泄漏，通過隱蔽通道竊取機密信息等。如：有意避開系統(tǒng)訪問控制機制，擅自擴大權(quán)限，越權(quán)訪問信息。 評估威脅 當(dāng)需要保護的資源被確定后，進一步則需確定所需保護資源存在的威脅。 6)對現(xiàn)有基礎(chǔ)結(jié)構(gòu)中的部件和過程的安全和保密性進行確認。 4)分析所選擇應(yīng)用程序代碼，找出有關(guān)代碼中的脆弱性。對應(yīng)用程序新的安全代碼和支持基礎(chǔ)結(jié)構(gòu)的服務(wù)進行審核，檢查影響生產(chǎn)環(huán)境完整性的一般錯誤。 5. 應(yīng)用安全評估 1)全面評估應(yīng)用程序的：體系結(jié)構(gòu)、設(shè)計及功能；開發(fā)和維護過程；運行過程及包括運行平臺在內(nèi)的技術(shù)組件；使用的網(wǎng)絡(luò)服務(wù)及數(shù)
試題試卷相關(guān)推薦
鄂ICP備17016276號-1