典型風險評估案例結(jié)果分析-在線瀏覽
2025-03-19 18:53本頁面
【正文】 ， 10， 000個網(wǎng)絡。 ? 黑客在進攻計算機系統(tǒng)時，通常使用多種技術(shù)或工具并利用系統(tǒng)的漏洞在網(wǎng)絡上進行。被發(fā)現(xiàn)的攻擊行為非常少，因此很難統(tǒng)計確切數(shù)字。這個估計的數(shù)字建立在 DISA的 漏洞分析和評估 的基礎上。從 1992年來， DISA發(fā)動了38,000次攻擊活動，用以檢測網(wǎng)絡的受保護情況。在這些成功的攻擊中，只有 988即 4％被發(fā)現(xiàn)。也就是說，只有不到 1/150的攻擊事件被報告。下圖顯示了相關(guān)情況： 第三部分 重要結(jié)論 一 . 評估結(jié)果簡述 結(jié)論：針對國防計算機系統(tǒng)的攻擊是非常嚴重的，國防系統(tǒng)面臨的威脅在不斷的加重。然而 DISA（ Defense Information Systems Agency）的數(shù)據(jù)顯示，國防系統(tǒng)去年一年遭受了 250， 000的攻擊行為，其中有 65％的攻擊取得了成功。 2. 攻擊行為的花費非常小，但是給國防系統(tǒng)帶來的威脅卻非常大。攻擊者也經(jīng)常偷竊、修改、破壞重要的數(shù)據(jù)和軟件。 3. 盡管正在采取措施來解決日益嚴重的威脅，但是在限制進入計算機的非法訪問時，面臨巨大的挑戰(zhàn)。 二 . 重要發(fā)現(xiàn) 1. 計算機攻擊行為正在迅速增長 2. 為了保護信息系統(tǒng)，國防部不得不保護巨大的信息基礎設施： 210萬臺計算機、 10， 000個局域網(wǎng)、 100多個廣域網(wǎng)。 4. 為了加強通信和信息共享，許多國防網(wǎng)絡連接到了互聯(lián)網(wǎng)上，這使得他們非常容易受到威脅。然而，確切的數(shù)字難以統(tǒng)計，因為只有 1/150的攻擊行為被發(fā)現(xiàn)和報告。 攻擊行為給國防系統(tǒng)帶來的財政負擔是巨大的。 3. 對國家安全的潛在威脅 對國防系統(tǒng)的的入侵會嚴重的損害國家安全。結(jié)果，越來越多的恐怖分子和敵對分子威脅國家的安全。根據(jù)國防部的官員透露，這些方法包括計算機病毒、自動攻擊程序等都可以讓攻擊者在世界的任何地方發(fā)動攻擊。 6. 國防系統(tǒng)正在采取措施來加強信息系統(tǒng)的安全以防止攻擊事件，但是需要更多的資源以及管理上的認可。許多國防策略都是在計算機系統(tǒng)隔離的時代制定的，已經(jīng)不適應當前的形勢。尤其是下列因素： ① 改善安全政策和流程 ② 增加用戶的意識以及責任 ③ 保證網(wǎng)絡安全人員有足夠的時間和訓練 ④ 開發(fā)更有效的技術(shù)性保護和監(jiān)視程序 ⑤ 評估國防緊急響應能力 后續(xù)影響 ? 1996年 5月 20日 GAO的報告發(fā)表 ? 1996年 7月 15日克林頓發(fā)布 13010號總統(tǒng)行政令，成立由總統(tǒng)牽頭、十個部長參加的關(guān)鍵基礎設施保護委員會。 ? 2023年 1月公布“保護網(wǎng)絡空間國家計劃”。 ? 2023財年的聯(lián)邦政府信息安全管理報告，又將考核的范圍擴大了 50個獨立總局，并將風險評估基礎上的認證認可作為一項新考核指標。 風險評估亟待探討和解決的幾個問題 賈 穎 禾 國務院信息化工作辦公室 網(wǎng)絡與信息安全組 2023年 6月 11日 定義問題：信息系統(tǒng)安全風險評估的概念 信息系統(tǒng)的安全風險，是指由于系統(tǒng)存在的脆弱性，人為或自然的威脅導致安全事件發(fā)生的可能性及其造成的影響。 信息安全是一個動態(tài)的復雜過程，它貫穿于信息資產(chǎn)和信息系統(tǒng)的整個生命周期。必須按照風險管理的思想，對可能的威脅、脆弱性和需要保護的信息資源進行分析，依據(jù)風險評估的結(jié)果為信息系統(tǒng)選擇適當?shù)陌踩胧?，妥善應對可能發(fā)生的風險。信息系統(tǒng)的價值及其存在的脆弱性，使信息系統(tǒng)在現(xiàn)實環(huán)境中，總要面臨各種人為
語文相關(guān)推薦
鄂ICP備17016276號-1