公司風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)概述-展示頁(yè)
2025-07-23 17:49本頁(yè)面
【正文】 盤(pán)、硬盤(pán)、磁帶、光盤(pán)、MO等 ： 操作系統(tǒng)、數(shù)據(jù)庫(kù)、工具軟件、辦公平臺(tái)軟件、開(kāi)發(fā)用軟件等 ： EMail系統(tǒng)、Internet Proxy服務(wù)、Notes系統(tǒng)、MRPII、SAP、HR、WWW、FTP等 6. 網(wǎng)絡(luò)服務(wù)： DNS、DHCP、WINS、網(wǎng)絡(luò)路由服務(wù)等 7. 數(shù)據(jù)資料： 電子文檔、數(shù)據(jù)庫(kù)等 評(píng)估脆弱性 使用最好的測(cè)試工具和技術(shù)、使用不同的工作方法，對(duì)公司的整體資源系統(tǒng)的安全進(jìn)行評(píng)估和審查（從技術(shù)和管理兩方面），找出存在的安全隱患。 參考 1.《Information technology Security techniques Evaluation criteria IT security 》ISO/IEC154083 2.《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》GB178591999 定義 保密性(confidentiality):使信息不泄露給非授權(quán)的個(gè)人、實(shí)體或進(jìn)程, 不為其所用 完整性(integrity):信息系統(tǒng)中的數(shù)據(jù)與在原文檔中的相同，未遭受偶然或惡意修改/破壞時(shí)所具有的性質(zhì)；或者信息系統(tǒng)中的系統(tǒng)不能被非授權(quán)破壞或修改的性質(zhì) 可用性( Availability):被授權(quán)實(shí)體所需的資源可被訪問(wèn)與使用，即攻擊者不能占用相關(guān)資源而阻礙授權(quán)者的工作 抗抵賴 性(repudiation): 防止在通信中涉及到的那些實(shí)體不承認(rèn)參加了該通信 可審查性：有依據(jù)、有手段地對(duì)出現(xiàn)的信息安全問(wèn)題提供跟蹤和調(diào)查 內(nèi)容 安全風(fēng)險(xiǎn)評(píng)估的基本步驟 確定需保護(hù)的資源，找出該資源的安全弱點(diǎn)和可能有的安全威脅，得出安全風(fēng)險(xiǎn)等級(jí)。風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn) 目的 建立風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)的目的在于為IT安全解決方案提供依據(jù)和參考。 適用范圍 適用于公司所有IT安全的風(fēng)險(xiǎn)分析和評(píng)估。然后列
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1