風(fēng)險評估流程及標(biāo)準(zhǔn)-在線瀏覽
2024-09-15 17:08本頁面
【正文】 基線安全評估內(nèi)容 基線安全評估 BaseLine Security Evaluation 工具掃描 (Scanning) 登錄檢查 (Login Check) Vulnerability(漏洞 ) Weak Pass(弱口令 ) Configuration(配置 ) Information(信息 ) Sharing(共享 ) Local Vul.(本地漏洞 ) Mechanism(安全機制 ) Foresic(入侵取證 ) 工具掃描 掃描器終端 漏洞庫升級 接入 IP地址 交換機端口 電源網(wǎng)線 配合人員 掃描申請報告授權(quán) 范圍列表 掃描范圍核實 非業(yè)務(wù)高峰期 雙機熱備分開 拒絕服務(wù)項關(guān)閉 固定范圍 準(zhǔn)備階段 掃描 3060分鐘 風(fēng)險規(guī)避 開始掃描 系統(tǒng)分類 現(xiàn)場培訓(xùn) 保密協(xié)議 登錄檢查 控制臺操作 賬號口令 配合人員 登錄授權(quán) 范圍選定 檢查項審核 準(zhǔn)備階段 檢查 4060分鐘 風(fēng)險規(guī)避 開始檢查 現(xiàn)場培訓(xùn) 一人操作一人監(jiān)督 檢查項列表 操作記錄 無寫操作 保密協(xié)議 網(wǎng)絡(luò)架構(gòu)評估特點 ? 技術(shù) +管理評估 ? 過程復(fù)雜 ? 內(nèi)容廣泛 ? 歷時較長 ? 結(jié)果分定性與定量 網(wǎng)絡(luò)架構(gòu)評估內(nèi)容 網(wǎng) 絡(luò) 架 構(gòu) 評 估 規(guī)范文檔 網(wǎng)絡(luò)拓?fù)? 運行維護 數(shù)據(jù)安全 網(wǎng)絡(luò)管理 產(chǎn)品部署 安全域劃分 安全控制 運維管理 安全管理 應(yīng)急管理 接入規(guī)范 日常維護 變更記錄 密碼策略 日志策略 審核策略 聯(lián)系列表 應(yīng)急流程 應(yīng)急預(yù)案 網(wǎng)絡(luò)架構(gòu)評估方法 網(wǎng)絡(luò)架構(gòu)方面安全問題分為 8個大類 每個類內(nèi)容有 35個子類 每個子類分為 38個子項 每個子項分為 515個知識點 根據(jù) 穩(wěn)定性、安全性、冗余性、擴展性、經(jīng)濟性、易于管理性 共六項內(nèi)容對每個知識點進行分配權(quán)重 按照可選、必選的規(guī)則 定義 8大類的比重 進行綜合加權(quán)評估 網(wǎng)絡(luò)架構(gòu)評估結(jié)果 ? 網(wǎng)絡(luò)安全狀況分級 ? 安全風(fēng)險分布圖表 ? 最嚴(yán)重的安全問題列表 ? 安全風(fēng)險綜述 業(yè)務(wù)系統(tǒng)評估特點 ? 針對業(yè)務(wù)和應(yīng)用 ? 過程復(fù)雜 ? 內(nèi)容與業(yè)務(wù)關(guān)系密切 ? 歷時較長 ? 結(jié)果定性 業(yè)務(wù)系統(tǒng)評估內(nèi)容 IT 業(yè) 務(wù) 系 統(tǒng) 評 估 支撐系統(tǒng) 應(yīng)用系統(tǒng) 前置系統(tǒng) 中間件 數(shù)據(jù)庫 安全系統(tǒng) 管理安全 物理安全 業(yè)務(wù)相關(guān)性分析，根據(jù)信息 數(shù)據(jù)流向，對整個業(yè)務(wù)系統(tǒng) 進行綜合評估。 管理安全評
高考資料相關(guān)推薦
鄂ICP備17016276號-1