公司風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)概述-文庫(kù)吧資料
2025-07-20 17:49本頁面
【正文】 據(jù)庫(kù)或使用的運(yùn)行平臺(tái)服務(wù)。技術(shù)檢查包括多方面的入侵測(cè)試和配置分析，全面了解網(wǎng)絡(luò)解決方案的長(zhǎng)處和不足。評(píng)估內(nèi)容可以根據(jù)需要裁剪，包括系統(tǒng)平臺(tái)、網(wǎng)絡(luò)連接、軟件和數(shù)據(jù)庫(kù)。模擬三個(gè)方面非法進(jìn)入內(nèi)部網(wǎng)絡(luò)：低水平的單個(gè)黑客，有一定能力的黑客小分隊(duì)，有高度動(dòng)機(jī)的專家黑客隊(duì)伍。將不受信任的、外部的網(wǎng)絡(luò)與內(nèi)部的、受信任的網(wǎng)絡(luò)和系統(tǒng)隔離開來。 6)對(duì)安全管理監(jiān)控作以下方面的綜合審查：計(jì)劃、組織、人事、資產(chǎn)分類和監(jiān)控、硬件監(jiān)控、資產(chǎn)監(jiān)控、網(wǎng)絡(luò)及計(jì)算機(jī)管理、業(yè)務(wù)連續(xù)性、系統(tǒng)發(fā)展和維護(hù)、適用性等。這將保證公司能夠發(fā)現(xiàn)來自于公司內(nèi)部或外部的能越過安全監(jiān)控的潛在威脅。 3)從技術(shù)和管理兩方面進(jìn)行評(píng)估： 、可靠性、可審查性、保密性、適用性檢驗(yàn)，并根據(jù)公司書面文件對(duì)其進(jìn)行核查及預(yù)警。 3. 系統(tǒng)安全評(píng)估 1)評(píng)估公司一系列全面辦公解決方案、數(shù)據(jù)庫(kù)服務(wù)器、文件和打印服務(wù)器、應(yīng)用程序服務(wù)器，找出系統(tǒng)弱點(diǎn)。 4)與業(yè)界相比對(duì)，對(duì)所收集到的信息進(jìn)行分析。 2)針對(duì)已有的信息安全標(biāo)準(zhǔn)或規(guī)則，通過相關(guān)安全接口人員了解情況，審查各監(jiān)控環(huán)節(jié)以確認(rèn)該環(huán)節(jié)能夠履行監(jiān)控職責(zé)。 4)總結(jié)安全措施優(yōu)缺點(diǎn)及措施實(shí)用性。 2)對(duì)公司信息安全部安全措施及相關(guān)文件評(píng)估，包括：場(chǎng)所安全、存儲(chǔ)介質(zhì)安全、硬件安全、緊急事故處理和信息保護(hù)等。下圖顯示了風(fēng)險(xiǎn)評(píng)估中的各要素和工作步驟的關(guān)系： 明確需安全保護(hù)資源 評(píng)估脆弱性，包括： 1. 場(chǎng)所安全 2. 安全流程 3. 系統(tǒng)安全 4. 網(wǎng)絡(luò)安全5. 應(yīng)用安全 評(píng)估威脅 列舉安全對(duì)策 損失評(píng)估 確定風(fēng)險(xiǎn)等級(jí) 細(xì)則 明確需安全保護(hù)資源 ：交換機(jī)、路由器、HUB、網(wǎng)絡(luò)布線等 ：個(gè)人計(jì)算機(jī)、便攜機(jī)、網(wǎng)絡(luò)服務(wù)器、文件服務(wù)器、工作站等 ；軟
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1