信息安全風(fēng)險(xiǎn)評(píng)估控制程序-文庫(kù)吧資料
2025-08-11 02:36本頁(yè)面
【正文】 、確認(rèn)正確的銷戶、確認(rèn)文檔控制）風(fēng)險(xiǎn)評(píng)估的支持能力：在本階段風(fēng)險(xiǎn)評(píng)估應(yīng)定期進(jìn)行，對(duì)信息系統(tǒng)的安全風(fēng)險(xiǎn)進(jìn)行的評(píng)估可以幫助信息安全負(fù)責(zé)人跟蹤系統(tǒng)安全狀況，決定采用何種控制措施處理安全風(fēng)險(xiǎn)，將安全風(fēng)險(xiǎn)維持在一個(gè)可以接受的水平。 階段特征：信息系統(tǒng)開始執(zhí)行其功能，在此階段信息系統(tǒng)往往不斷得到修改，例如添加新的硬件和軟件，改變組織的策略和程序等。 風(fēng)險(xiǎn)評(píng)估的作用：風(fēng)險(xiǎn)評(píng)估可以為針對(duì)安全需求進(jìn)行的信息系統(tǒng)實(shí)施的評(píng)估提供支持，該階段發(fā)現(xiàn)的安全風(fēng)險(xiǎn)應(yīng)該如何處理，必須在系統(tǒng)運(yùn)行之前作出決定。 風(fēng)險(xiǎn)評(píng)估的作用：通過(guò)風(fēng)險(xiǎn)評(píng)估對(duì)系統(tǒng)開發(fā)過(guò)程提供支持，保證系統(tǒng)開發(fā)進(jìn)度、質(zhì)量和安全控制。主要工作：進(jìn)行系統(tǒng)功能評(píng)估、技術(shù)特性需求評(píng)估，設(shè)計(jì)特定的安全控制，對(duì)人員背景的調(diào)查，編制測(cè)試計(jì)劃和測(cè)試環(huán)境。 階段特征：確定信息系統(tǒng)項(xiàng)目計(jì)劃，系統(tǒng)分析設(shè)計(jì)和詳細(xì)設(shè)計(jì)。 風(fēng)險(xiǎn)評(píng)估的作用：通過(guò)風(fēng)險(xiǎn)評(píng)估對(duì)系統(tǒng)需求的開發(fā)提供支持，包括安全需求和安全戰(zhàn)略。 信息系統(tǒng)的全過(guò)程的安全評(píng)估★安全需求：為保證組織機(jī)構(gòu)的使命正常行使，在信息安全保障措施方面提出的要求。安全事件的后果和它發(fā)生的概率同時(shí)決定信息安全的投入和安全措施的強(qiáng)度?！镲L(fēng)險(xiǎn)：某種威脅利用暴露的系統(tǒng)對(duì)組織機(jī)構(gòu)的資產(chǎn)造成損失的潛在可能性。脆弱性也常常被稱為弱點(diǎn)或漏洞?！飪r(jià)值：資產(chǎn)的重要程度。依賴度越高，風(fēng)險(xiǎn)評(píng)估的任務(wù)就越重要。對(duì)企業(yè)來(lái)說(shuō)，信息系統(tǒng)的使命是業(yè)務(wù)戰(zhàn)略?！锸姑阂粋€(gè)組織機(jī)構(gòu)通過(guò)信息化形成的能力要來(lái)進(jìn)行的工作任務(wù)。信息安全風(fēng)險(xiǎn)評(píng)估的基本要素指導(dǎo)企業(yè)信息系統(tǒng)安全技
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1