電子商務(wù)系統(tǒng)安全規(guī)劃-文庫(kù)吧資料
2025-01-14 22:25本頁(yè)面
【正文】 險(xiǎn)評(píng)估 （測(cè)量與等級(jí)劃分） 制定安全策略 威脅識(shí)別與評(píng)價(jià) 薄弱點(diǎn)識(shí)別與評(píng)價(jià) 已有安全控制的確認(rèn) 資產(chǎn)識(shí)別與估價(jià) 制定安全策略時(shí)的步驟 ６ . 制訂電子商務(wù)系統(tǒng)的安全方案 1. 安全方案的主要內(nèi)容 ? ⑴ 技術(shù)體系的建立 ⑵ 組織機(jī)構(gòu)的建立 ? ⑶ 管理體系的建立 ⑷ 安全方案實(shí)施計(jì)劃 2. 制定安全方案 ? (1) 定義范圍 。 ? ● 用戶操作的便利性和安全性能 。根據(jù)安全需求制定的系統(tǒng)的安全策略是安全方案的主要內(nèi)容。 ? 管理人員在安全策略方面的抉擇與資源分配、競(jìng)爭(zhēng)的目標(biāo)以及組織策略有關(guān)，涉及技術(shù)、信息資源和員工行為指導(dǎo)。 ? 設(shè)計(jì)安全方案之前 ， 企業(yè)必須定義規(guī)劃的范圍 ， 以指明將來(lái)的安全方案準(zhǔn)備處理哪些風(fēng)險(xiǎn) 。 ６ . 定義電子商務(wù)系統(tǒng)的安全規(guī)劃的范圍 ? 安全規(guī)劃首先需要定義規(guī)劃的范圍 ， 以指明規(guī)劃能夠處理哪些風(fēng)險(xiǎn) 。 ? 資源面臨的威脅 。最后，評(píng)估被選擇的安全控制在多大程度上降低了被識(shí)別的風(fēng)險(xiǎn) 風(fēng)險(xiǎn)接受 對(duì)殘余的風(fēng)險(xiǎn)加以分類，或是“可接受的”或是“不可接受的”。對(duì)于每一項(xiàng)的資產(chǎn)，識(shí)別與每一項(xiàng)被評(píng)估的風(fēng)險(xiǎn)相關(guān)的控制目標(biāo)。 ⑵ 風(fēng)險(xiǎn)評(píng)估矩陣 危險(xiǎn)性 評(píng)估 可見(jiàn)性 評(píng)估 分?jǐn)?shù) 危險(xiǎn)不太活躍，而且暴露于危險(xiǎn)中的機(jī)會(huì)不很多 1 很低的可見(jiàn)性，沒(méi)有提供任何公共信息服務(wù)， 1 危險(xiǎn)并不明確，而且危險(xiǎn)是多重的 3 間斷的提供公共信息服務(wù)， 3 危險(xiǎn)非?；钴S，而且危險(xiǎn)是多重的 5 持續(xù)提供公共信息服務(wù)， 5 風(fēng)險(xiǎn)評(píng)估矩陣列表 1 ⑵ 風(fēng)險(xiǎn)評(píng)估矩陣 事故結(jié)果 評(píng)估 事故結(jié)果的影響 評(píng)估 分?jǐn)?shù) 沒(méi)有任何影響和損夫；在損失預(yù)算之內(nèi)：風(fēng)險(xiǎn)可以轉(zhuǎn)移 1 損失在生意運(yùn)作中可以接受：或?qū)ζ髽I(yè)無(wú)較大的影響， 1 企業(yè)內(nèi)部的正常運(yùn)行受到影響超出了損失預(yù)算：存在機(jī)會(huì)成本 3 對(duì)企業(yè)的運(yùn)轉(zhuǎn)有不可接受的影響 3 企業(yè)外部的生意受到影響；對(duì)企業(yè)財(cái)政有致命的影響 5 對(duì)企業(yè)的經(jīng)營(yíng)管理有不可接受的影響 5 風(fēng)險(xiǎn)評(píng)估矩陣列表 2 （ 3） 基本的風(fēng)險(xiǎn)評(píng)估 風(fēng)險(xiǎn)評(píng)估和管理任務(wù) 詳細(xì)風(fēng)險(xiǎn)評(píng)估活動(dòng) 資產(chǎn)識(shí)別和估價(jià) 列出在安全管理體系范圍內(nèi)被評(píng)估的商業(yè)環(huán)境、運(yùn)作和信息
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1