信息安全應(yīng)急響應(yīng)與風(fēng)險(xiǎn)評(píng)估及加固-文庫吧資料
2025-03-03 17:32本頁面
【正文】 DO:實(shí)施安全技術(shù)要求 實(shí)施安全管理要求 CHECK: 安全風(fēng)險(xiǎn)評(píng)估 ACTION:安全實(shí)施 安全建設(shè) PLAN:安全方針、目標(biāo) 安全要求 業(yè)務(wù) 目標(biāo) 業(yè)務(wù) 安全 實(shí)施風(fēng)險(xiǎn)管理 14 建立核心安全體系 識(shí)別風(fēng)險(xiǎn)和確定安全需求 安全意識(shí)和知識(shí)培訓(xùn) 實(shí)施適合的安全策略和控制措施 監(jiān)督并審查安全策略和措施的有效性 風(fēng)險(xiǎn)評(píng)估關(guān)系模型 15 安全措施 脆弱性 威脅 風(fēng)險(xiǎn) 殘余風(fēng)險(xiǎn) 擁有 暴露 增加 導(dǎo)出 未控制 可能誘發(fā) 安全措施 業(yè)務(wù)戰(zhàn)略 弱點(diǎn) 安全需求 威脅 風(fēng)險(xiǎn) 殘余風(fēng)險(xiǎn) 安全事件 依賴 增加 導(dǎo)出未控制可能誘發(fā)資產(chǎn) 資產(chǎn)價(jià)值 成本 利用 演變 殘留 被滿足 ISO13335安全風(fēng)險(xiǎn)評(píng)估模型 16 風(fēng)險(xiǎn) 安全措施 信息資產(chǎn) 威脅 弱點(diǎn) 安全需求 降低 增加 增加 利用 暴露 價(jià)值 擁有 抗擊 增加 引出 被滿足 ISO15408安全風(fēng)險(xiǎn)評(píng)估模型 17 所 有 者 攻 擊 者 對(duì) 策 弱點(diǎn) 風(fēng) 險(xiǎn) 威 脅 資 產(chǎn) 對(duì)抗性、動(dòng)態(tài)性 風(fēng)險(xiǎn)評(píng)估參考標(biāo)準(zhǔn) 18 框架 主要參照標(biāo)準(zhǔn) 強(qiáng)度描述 第一級(jí) 第二級(jí) 第三級(jí) 安全策略框架 安全組織框架 安全運(yùn)作框架 ISO17799， ISO15408， SP800－ 53 ITIL、 COBIT 滿足安全管理需要的基本要求 通過良好定義過程來提高安全管理能力 對(duì)安全管理能力進(jìn)行計(jì)劃和跟蹤 安全技術(shù)框架 物理安全 GA/T 390 《 等級(jí)保護(hù)通用技術(shù)要求 》 相當(dāng)于該標(biāo)準(zhǔn)基本要求 相當(dāng)于該標(biāo)準(zhǔn)較高要求 相當(dāng)于該標(biāo)準(zhǔn)嚴(yán)格要求 網(wǎng)絡(luò)與通訊安全 為保證網(wǎng)絡(luò)對(duì)業(yè)務(wù)的支撐能力應(yīng)采取的基本措施 通過良好定義過程來提高網(wǎng)絡(luò)的安全管理能力 對(duì)網(wǎng)絡(luò)安全管理能力進(jìn)行計(jì)劃和跟蹤 主機(jī)與平臺(tái)安全 GA T 388 等級(jí)保護(hù)操作系統(tǒng)技術(shù)要求 相當(dāng)于該標(biāo)準(zhǔn)中的系統(tǒng)審核保護(hù)級(jí) 相當(dāng)于該標(biāo)準(zhǔn)中安全標(biāo)記保護(hù)級(jí) 相當(dāng)于該標(biāo)準(zhǔn)中的結(jié)構(gòu)化保護(hù)級(jí) 數(shù)據(jù)庫系統(tǒng)安全 TCSEC中的 《 可信數(shù)據(jù)庫安全要求 》 相當(dāng)于該標(biāo)準(zhǔn) C1 相當(dāng)于該標(biāo)準(zhǔn)中 C2 相當(dāng)于該標(biāo)準(zhǔn)中 B1 應(yīng)用系統(tǒng) 、數(shù)據(jù)安全 ISO15408(CC) 在內(nèi)部管理環(huán)境下的安全保障要求 在復(fù)雜管理環(huán)境下的安全保障要求 在強(qiáng)對(duì)抗環(huán)境下的安全保障要求 整體框架 IATF 信息保障技術(shù)框架； GB 18336 框架 主要參照標(biāo)準(zhǔn) 強(qiáng)度描述 第一級(jí) 第二級(jí) 第三級(jí) 安全策略框架 安全組織框架 安全運(yùn)作框架 ISO17799， ISO15408， SP800－ 53 ITIL、 COBIT 滿足
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1