公司風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)概述-在線(xiàn)瀏覽
2024-08-24 17:49本頁(yè)面
【正文】 舉可采取的降低風(fēng)險(xiǎn)的對(duì)策，直至風(fēng)險(xiǎn)減小至安全需求允許的范圍。1. 場(chǎng)所安全評(píng)估 1)對(duì)公司場(chǎng)所安全評(píng)估，信息安全監(jiān)控須包含硬件監(jiān)控。 3)分析公司安全標(biāo)準(zhǔn)并與業(yè)界最佳實(shí)踐標(biāo)準(zhǔn)進(jìn)行比較。2. 安全流程評(píng)估 1)評(píng)估公司的安全管理流程的效率及效用，評(píng)估查安全信息保障系統(tǒng)是否真正保護(hù)了至關(guān)重要的業(yè)務(wù)信息，評(píng)估管理流程和安全技術(shù)是否同時(shí)在各方面發(fā)揮作用。 3)對(duì)各環(huán)節(jié)中所使用的IT安全監(jiān)控系統(tǒng)評(píng)估：安全決策，組織結(jié)構(gòu)，硬件監(jiān)控，資產(chǎn)評(píng)估及控制，系統(tǒng)安全監(jiān)控，網(wǎng)絡(luò)和計(jì)算機(jī)管理，業(yè)務(wù)連續(xù)性，應(yīng)用程序發(fā)展和維護(hù)，以及服從性。 5)總結(jié)系統(tǒng)優(yōu)勢(shì)及弱勢(shì)，推薦改進(jìn)方法，以完善安全系統(tǒng)，降低風(fēng)險(xiǎn)。 2)找出公司主要系統(tǒng)平臺(tái)（如：UNIX,Windows/NT）和一些捆綁銷(xiāo)售的組件（如：Microsoft Exchange, Lotus Notes, COBRA,Tivoli）的弱點(diǎn)所在。 ，對(duì)該組件相關(guān)的書(shū)面文件、標(biāo)準(zhǔn)和措施進(jìn)行審查。 5)對(duì)系統(tǒng)軟件和組件的配置文件是否能讓授權(quán)用戶(hù)正常登錄進(jìn)行審查，同時(shí)阻止和發(fā)現(xiàn)非授權(quán)用戶(hù)的登錄企圖。 4. 網(wǎng)絡(luò)安全評(píng)估 1)對(duì)公司網(wǎng)絡(luò)平臺(tái)的安全設(shè)計(jì)情況（路由器、防火墻、網(wǎng)絡(luò)服務(wù)器、應(yīng)用程序服務(wù)器等）進(jìn)行審查，以確定是否有些功能會(huì)存在安全問(wèn)題。 2)(根據(jù)情況需要）模擬入侵者的攻擊，必須以可控制的安全的方式進(jìn)行。 3)檢查系統(tǒng)的配置和管理以及可能在將來(lái)引起新的安全問(wèn)題的因素。 4)在技術(shù)和管理層面綜合性地檢查網(wǎng)絡(luò)方案。管理檢查包括訪(fǎng)問(wèn)管理者和檢查安全文件。 2)對(duì)應(yīng)用所采用的過(guò)程和技術(shù)進(jìn)行審核，以保證主應(yīng)用程序的安全性和保密性要求。 3)復(fù)查應(yīng)用程序安全和保密的要求、體系結(jié)構(gòu)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1