民航網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估概述-文庫(kù)吧資料
2025-01-13 18:30本頁(yè)面
【正文】 ge 6 評(píng)估依據(jù) ?《 信息安全等級(jí)保護(hù)管理辦法 》 （公通字[2023]43號(hào)） ?《 信息安全技術(shù) 信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范 》（ GB/T 209842023） Page 7 評(píng)估目的 一、識(shí)別與分析 ? 民航基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng) ? 所依賴的網(wǎng)絡(luò)與信息系統(tǒng)存在的安全弱點(diǎn) ? 已采取的安全措施的有效性 二、確定評(píng)估對(duì)象潛在的安全風(fēng)險(xiǎn)等級(jí) 三、提出風(fēng)險(xiǎn)管理的處置建議 Page 8 風(fēng)險(xiǎn)評(píng)估流程 1 . 風(fēng) 險(xiǎn) 評(píng) 估 準(zhǔn) 備6 . 選 擇 風(fēng) 險(xiǎn) 處 置 方式 并 實(shí) 施 風(fēng) 險(xiǎn) 處 置保 持 現(xiàn) 有 控制 措 施5 . 確 定 風(fēng) 險(xiǎn) 等 級(jí)3 . 確 定 風(fēng) 險(xiǎn) 概 率2 . 保 護(hù) 對(duì) 象 分 析3 . 1 威 脅 分 析 3 . 2 脆 弱 性 分 析3 . 3 現(xiàn) 有 控 制 措 施有 效 性 分 析4 . 確 定 風(fēng) 險(xiǎn) 后 果風(fēng) 險(xiǎn) 是 否 接 受7 . 審 核 批 準(zhǔn)是否Page 9 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 ? 成立專門的風(fēng)險(xiǎn)評(píng)估小組 ? 劃定風(fēng)險(xiǎn)評(píng)估的范圍 ? 確定風(fēng)險(xiǎn)評(píng)估目標(biāo)和方法 ? 制定詳細(xì)的風(fēng)險(xiǎn)評(píng)估實(shí)施方案 Page 10 風(fēng)險(xiǎn)評(píng)估準(zhǔn)備 保護(hù)對(duì)象分析 包括信息系統(tǒng)、網(wǎng)絡(luò)、網(wǎng)站及其承載的信息內(nèi)容 對(duì)保護(hù)對(duì)象的功能、業(yè)務(wù)特性等做深入的識(shí)別分析，并依據(jù)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，確定保護(hù)對(duì)象的重要性級(jí)別。 低 保護(hù)對(duì)象對(duì)于業(yè)務(wù)重要性較低，遭受破壞后會(huì)造成較低的損失。 高 保護(hù)對(duì)象對(duì)于業(yè)務(wù)重要性較高，遭受破壞后會(huì)造成比較嚴(yán)重的損失。 Page 12 威脅分析 ?根據(jù)以往的數(shù)據(jù)資料積累 ?根據(jù)基礎(chǔ)調(diào)研獲取的信息情況 ?根據(jù)有針對(duì)性的情報(bào)搜集工作獲取的最新情報(bào)信息 威脅分析的依據(jù) : Page 13 威脅識(shí)別 ?對(duì)所有可能的威脅進(jìn)行分析 ?從不同層面逐一排查和篩選可能對(duì)保護(hù)對(duì)象造成損害的威脅源，排除非真實(shí)的威脅源 ?對(duì)確定的威脅源進(jìn)行梳理分類 Page 14 威脅識(shí)別 來源 描 述 威脅子類 故意 人為 因素 組織實(shí)施違法犯罪活動(dòng)、發(fā)布違法信息、實(shí)施網(wǎng)絡(luò)攻擊、植入惡意代碼、竊泄密、篡改數(shù)據(jù)信息、實(shí)施物理破壞 非故意人為因素 未操作或操作失誤 應(yīng)該執(zhí)行而沒有執(zhí)行相應(yīng)的操作，或無意執(zhí)行了錯(cuò)誤的操作 維護(hù)錯(cuò)誤、操作失誤等 管理不到位 安全管理措施未落實(shí)或不到位，影響信息系統(tǒng)正常運(yùn)行 管理制度和策略不完善、管理規(guī)程缺失、職責(zé)不明確、監(jiān)督控管機(jī)制不健全、瀆職失職等 環(huán)境因素及故障 物理環(huán)境影響 對(duì)系統(tǒng)正常運(yùn)行造成影響的物理環(huán)境問題和自然災(zāi)害 斷電、靜電、灰塵、潮濕、溫度、鼠蟻蟲害、電磁干擾、洪災(zāi)、火災(zāi)、地震等 軟硬件故障 對(duì)業(yè)務(wù)實(shí)施或系統(tǒng)運(yùn)行產(chǎn)生影響的設(shè)備硬件故障、通訊鏈路中斷、系統(tǒng)本身或軟件缺陷等問題 設(shè)備硬件故障、傳輸設(shè)備故障、存儲(chǔ)媒體故障、系統(tǒng)軟件故障、應(yīng)用軟件故障、數(shù)據(jù)庫(kù)軟件故障、開發(fā)環(huán)境故障等
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1