北京市信息安全風(fēng)險(xiǎn)評(píng)估介紹資料-在線瀏覽
2024-07-19 11:56本頁面
【正文】 特點(diǎn)，研究風(fēng)險(xiǎn)評(píng)估與風(fēng)險(xiǎn)管理和等級(jí)保護(hù)的關(guān)系； ? 試 程序與方法 。在實(shí)踐中培訓(xùn)鍛煉隊(duì)伍，積累評(píng)估經(jīng)驗(yàn)，深入了解和掌握被評(píng)估系統(tǒng)的安全狀況。 ? 在相關(guān)標(biāo)準(zhǔn)、指南的指導(dǎo)下，在實(shí)踐中對(duì)風(fēng)險(xiǎn)評(píng)估的過程、方法與工具進(jìn)行檢驗(yàn)。 ? 對(duì)風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)管理與等級(jí)保護(hù)工作的結(jié)合進(jìn)行了積極的探索，取得了初步的經(jīng)驗(yàn)。 主要做法與經(jīng)驗(yàn) 系統(tǒng) 承建單位 主管 \使用 \運(yùn)行單位 評(píng)估機(jī)構(gòu) 專家組 ?支持評(píng)估 ?提供技術(shù)、工程和質(zhì)量文檔 ?實(shí)施的配合 主管部門 ?評(píng)估工作組織協(xié)調(diào) ?確保技術(shù)、工程和質(zhì)量文檔、提供運(yùn)營相關(guān)文檔的提供 ?評(píng)審實(shí)施方案等相關(guān)文檔 ?配合風(fēng)險(xiǎn)評(píng)估實(shí)施 ?評(píng)估過程中的風(fēng)險(xiǎn)管理和應(yīng)急管理 ?制定實(shí)施方案等相關(guān)文檔 ?在相關(guān)單位支持下實(shí)施風(fēng)險(xiǎn)評(píng)估 ?提交評(píng)估結(jié)果報(bào)告 ?監(jiān)督方案評(píng)審和系統(tǒng)測評(píng) ?監(jiān)督確保遵守公正的測評(píng)原則和方法 ?對(duì)評(píng)估結(jié)論進(jìn)行評(píng)審 ?風(fēng)險(xiǎn)評(píng)估工作 組織與監(jiān)管 二、注重標(biāo)準(zhǔn)和指南的指導(dǎo)作用。 主要做法與經(jīng)驗(yàn) 面向關(guān)鍵信息資產(chǎn)的風(fēng)險(xiǎn)分析和評(píng)價(jià)方法 關(guān)鍵資產(chǎn) 系統(tǒng)單元 相關(guān)脆弱性 相關(guān)措施 個(gè)人所得稅 業(yè)務(wù)和數(shù)據(jù) 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 防火墻 OS脆弱性 數(shù)據(jù)庫脆弱性 應(yīng)用脆弱性 防病毒 權(quán)限管理 補(bǔ)丁管理 審計(jì)策略 備份策略 報(bào)警響應(yīng) … … … … … … … … 安全風(fēng)險(xiǎn) 安全風(fēng)險(xiǎn) … …
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1