對(duì)信息安全風(fēng)險(xiǎn)評(píng)估思考-在線瀏覽
2024-11-22 02:19本頁(yè)面
【正文】 通過(guò)BS7799認(rèn)證的數(shù)量近20家。 確定目標(biāo) 目標(biāo)基本上來(lái)源于組織業(yè)務(wù)持續(xù)發(fā)展的需要、滿足相關(guān)方的要求、滿足法律法規(guī)的要求等方面。,確定方法 應(yīng)考慮評(píng)估的范圍、目的、時(shí)間、效果、組織文化、人員素質(zhì)以及具體開展的程度等因素來(lái)確定，使之能夠與組織的環(huán)境和安全要求相適應(yīng)。,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備(續(xù)）,信息安全風(fēng)險(xiǎn)評(píng)估方法,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備 資產(chǎn)識(shí)別 威脅識(shí)別 脆弱性識(shí)別 設(shè)計(jì)解決方案 項(xiàng)目規(guī)劃,資產(chǎn)識(shí)別,資產(chǎn)分類類別,資產(chǎn)賦值原則,信息資產(chǎn)的價(jià)值取決于： 保密性 完整性 可用性 信息資產(chǎn)的價(jià)值隨時(shí)間改變 信息資產(chǎn)的價(jià)值隨資產(chǎn)相關(guān)性變化,信息資產(chǎn)賦值過(guò)程,機(jī)密性、完整性和可用性的價(jià)值分別賦值,信息安全風(fēng)險(xiǎn)評(píng)估方法,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備 資產(chǎn)識(shí)別 威脅識(shí)別 脆弱性識(shí)別 設(shè)計(jì)解決方案 項(xiàng)目規(guī)劃,威脅識(shí)別,安全威脅,威脅種類,是對(duì)系統(tǒng)、組織及其資產(chǎn)構(gòu)成潛在破壞能力的可能性因素或者事件,IDS事件采集 歷史事件數(shù)據(jù) 顧問(wèn)訪談 安全策略分析,見下頁(yè),安全審計(jì) 權(quán)威組織的統(tǒng)計(jì)數(shù)據(jù) ……,獲取方法,威脅定義,主要有哪些攻擊？,信息安全風(fēng)險(xiǎn)評(píng)估方法,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備 資產(chǎn)識(shí)別 威脅識(shí)別 脆弱性識(shí)別 設(shè)計(jì)解決方案 項(xiàng)目規(guī)劃,脆弱性識(shí)別,安全弱點(diǎn),安全弱點(diǎn)是系統(tǒng)可以被利用從而導(dǎo)致資產(chǎn)發(fā)生損失的特性,網(wǎng)絡(luò)掃描 上機(jī)檢查 安全策略評(píng)估 網(wǎng)絡(luò)架構(gòu)評(píng)估,技術(shù)類，比如OS漏洞，防火墻錯(cuò)誤配置等 管理類，比如沒有安全策略、具體負(fù)責(zé)人、審核 流程等 業(yè)務(wù)模式類，比如充值卡業(yè)務(wù)，非實(shí)名制業(yè)務(wù)等,應(yīng)用軟件評(píng)估 數(shù)據(jù)庫(kù)評(píng)估 ……,弱點(diǎn)種類,獲取方法,弱點(diǎn)定義,信息安全風(fēng)險(xiǎn)評(píng)估方法,風(fēng)險(xiǎn)評(píng)估的準(zhǔn)備 資產(chǎn)識(shí)別 威脅識(shí)別 脆弱性識(shí)別 設(shè)計(jì)解決方案 項(xiàng)目規(guī)劃,設(shè)計(jì)解決方案,RISK,RISK,RISK,風(fēng)險(xiǎn),就是為了把企業(yè)的風(fēng)險(xiǎn)降到可接受的程度,基本的風(fēng)險(xiǎn),采取措施后剩余的風(fēng)險(xiǎn),實(shí)施安
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1