風(fēng)險(xiǎn)評(píng)估實(shí)施方案-在線瀏覽
2025-06-11 23:55本頁面
【正文】 才能讓客戶對(duì)自身信息安全的狀況做出準(zhǔn)確的判斷。近幾年隨著幾次計(jì)算機(jī)蠕蟲病毒的大規(guī)模肆虐攻擊，很對(duì)用戶的網(wǎng)絡(luò)都遭受了不同程度的攻擊，仔細(xì)分析就會(huì)發(fā)現(xiàn)，幾乎所有的用戶都部署了防病毒軟件和類似的安全防護(hù)系統(tǒng)，越來越多的用戶發(fā)現(xiàn)淡村的安全產(chǎn)品已經(jīng)不能滿足現(xiàn)在的安全防護(hù)體系的需求了。一、風(fēng)險(xiǎn)評(píng)估概述風(fēng)險(xiǎn)服務(wù)的重要性對(duì)于構(gòu)建一套良好的信息安全系統(tǒng)，需要對(duì)整個(gè)系統(tǒng)的安全風(fēng)險(xiǎn)有一個(gè)清晰的認(rèn)識(shí)。只有清晰的了解了自身的弱點(diǎn)和風(fēng)險(xiǎn)的來源，才能夠真正的解決和削弱它，并以此來構(gòu)建有著對(duì)性的、合理有效的安全策略，而風(fēng)險(xiǎn)評(píng)估既是安全策略規(guī)劃的第一步，同時(shí)也是實(shí)施其他安全策略的必要前提。安全是整體的體系建設(shè)過程，根據(jù)安全的木桶原理，組織網(wǎng)絡(luò)的整個(gè)安全最大強(qiáng)度取決于最短最脆弱的那根木頭，所以說在安全建設(shè)的過程中，如果不仔細(xì)的找到最短的那根木頭，而盲目的在外面加釘子，并不能改善整體強(qiáng)度。風(fēng)險(xiǎn)評(píng)估服務(wù)的目的及其意義信息安全風(fēng)險(xiǎn)是指人為或自然的威脅利用信息系統(tǒng)及其團(tuán)里體系中存在的脆弱性導(dǎo)致安全事件的發(fā)生及其對(duì)組織造成的影響。他要評(píng)估資產(chǎn)面臨的威脅以及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來判斷安全事件一旦發(fā)生對(duì)組造成的影響。風(fēng)險(xiǎn)評(píng)估服務(wù)機(jī)制在信息系統(tǒng)生命周期里，有許多種情況必須對(duì)信息系統(tǒng)所涉及的人員、技術(shù)環(huán)境、物理環(huán)境進(jìn)行風(fēng)險(xiǎn)評(píng)估：l 在設(shè)計(jì)規(guī)劃或升級(jí)新的信息系統(tǒng)時(shí)；l 給目前的信息系統(tǒng)增加新應(yīng)用時(shí)；l 在與其他組織（部門）進(jìn)行網(wǎng)絡(luò)互聯(lián)時(shí)；l 在技術(shù)平臺(tái)進(jìn)行大規(guī)模更新（例如，從Linux系統(tǒng)移植到Sliaris系統(tǒng)）時(shí)；l 在發(fā)生計(jì)算機(jī)安全事件之后，或懷疑可能會(huì)發(fā)生安全事件時(shí)；l 關(guān)心組織現(xiàn)有的信息安全措施是否充分或食后具有相應(yīng)的安全效力時(shí)；l 在組織具有結(jié)構(gòu)變動(dòng)（例如：組織合并）時(shí)：l 在需要對(duì)信息系統(tǒng)的安全狀況進(jìn)行定期或不定期的聘雇、已查看是否滿足組織持續(xù)運(yùn)營需要時(shí)等。二、風(fēng)險(xiǎn)評(píng)估服務(wù)介紹本公司遵循公認(rèn)的ISO 2700GB/T 209842007信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范以及國際信息安全等級(jí)保護(hù)指南等安全標(biāo)準(zhǔn)知道風(fēng)險(xiǎn)評(píng)估的工作，針對(duì)資產(chǎn)重要程度分別提供不同的頻率和方式的風(fēng)險(xiǎn)評(píng)估，幫助客戶了解客觀真實(shí)的自身網(wǎng)絡(luò)系統(tǒng)安全現(xiàn)狀，規(guī)劃適合自己網(wǎng)絡(luò)系統(tǒng)環(huán)境的安全策略，并根據(jù)科學(xué)合理的安全策略來實(shí)施后續(xù)的安全服務(wù)、選型與部署安全產(chǎn)品以及建立有效的安全管理規(guī)章制度，從而全面完整的解決可能存在的各種風(fēng)險(xiǎn)隱患。這些安全標(biāo)準(zhǔn)包括：安全技術(shù)標(biāo)準(zhǔn)：l GB 17859：計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則l GB 18336（ISO 15408）：信息技術(shù)安全技術(shù)信息技術(shù)風(fēng)險(xiǎn)評(píng)估準(zhǔn)則（等同于Common Criteria for Information Technology Security Evaluation ，簡(jiǎn)稱CC ）l CVE：Common Vulnerabilities ＆ Exposures，通用脆弱性標(biāo)準(zhǔn)。（2）標(biāo)準(zhǔn)性原則服務(wù)設(shè)計(jì)和實(shí)施的全過程均依據(jù)國內(nèi)或國際的相關(guān)標(biāo)準(zhǔn)進(jìn)行。（4）可控性原則服務(wù)所使用的工具、方法和過程都會(huì)在本公司與客戶雙方認(rèn)可的范圍之內(nèi)，服務(wù)進(jìn)度遵守進(jìn)度表的安排，保證雙方對(duì)服務(wù)工作的可控性。（6）最
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1