信息安全風(fēng)險(xiǎn)評(píng)估過(guò)程與管理方法(參考版)
2025-03-02 02:44本頁(yè)面
【正文】 1144 風(fēng)險(xiǎn)評(píng)估和管理方法的選擇應(yīng)考慮的因素 ? 組織可採(cǎi)取不同的風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理方法，一個(gè)方法是否適合於特定組織有很多影響因素，包括： ? （ 1）商務(wù)環(huán)境 ? （ 2）商務(wù)性質(zhì)和重要性 ? （ 3）對(duì)支援組織商務(wù)的資訊系統(tǒng)的技 術(shù)性和非技術(shù)性依賴 ? （ 4）商務(wù)及其支援系統(tǒng)、應(yīng)用軟體和 服務(wù)的複雜性 ? （ 5）商業(yè)夥伴和外部業(yè)務(wù)以及合約關(guān)係的數(shù)量 演講完畢，謝謝觀看！ 。 ?詳細(xì)的風(fēng)險(xiǎn)評(píng)估可能是非常耗費(fèi)財(cái)力的過(guò)程，因此需要非常仔細(xì)制定被評(píng)估的資訊系統(tǒng)範(fàn)圍內(nèi)的商務(wù)環(huán)境、運(yùn)作、資訊和資產(chǎn)的界限。 ?這種方法適用於商業(yè)運(yùn)作不是非常複雜，並且組織對(duì)資訊處理和網(wǎng)路的依賴程度不高的組織。 ?在風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理方法被應(yīng)用的過(guò)程中，評(píng)估時(shí)間、強(qiáng)度，以及具體開(kāi)展的深度應(yīng)與組織的環(huán)境和安全要求相稱。 ?為了確認(rèn)定期檢討的內(nèi)容，也因此需要一套系統(tǒng)的分析方法，才能發(fā)現(xiàn)問(wèn)題的所在。 ?為確保組織的資訊安全，殘餘風(fēng)險(xiǎn)應(yīng)在可接受的範(fàn)圍內(nèi)。 1132 風(fēng)險(xiǎn)控制 ?根據(jù)控制費(fèi)用與風(fēng)險(xiǎn)平衡的原則，組織對(duì)所選擇的安全控制應(yīng)嚴(yán)格實(shí)施並保持，即透過(guò)以下途徑達(dá)到風(fēng)險(xiǎn)降低的目的： ?（ 1）避免風(fēng)險(xiǎn) （ 2）轉(zhuǎn)移風(fēng)險(xiǎn) ?（ 3）減少威脅 （ 4）減少薄弱點(diǎn) ?（ 5）減少威脅可能的影響程度 ?（ 6）探測(cè)有害事故 1133 風(fēng)險(xiǎn)接受 ?組織在實(shí)施選擇的控制後，總是有殘留的風(fēng)險(xiǎn)，稱之為殘留風(fēng)險(xiǎn)或殘餘風(fēng)險(xiǎn)。 ?透過(guò)實(shí)施安全控制使風(fēng)險(xiǎn)降低到組織可接受的程度。
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1