民航網(wǎng)絡(luò)信息安全風(fēng)險(xiǎn)評(píng)估概述-閱讀頁(yè)
2025-01-19 18:30本頁(yè)面
【正文】 肯定會(huì)發(fā)生 非?？赡? 在大多數(shù)情況下很有可能發(fā)生 有可能 有某些時(shí)候會(huì)發(fā)生 不太可能 只有在例外情況下可能會(huì)發(fā)生 基本不可能 基本不會(huì)發(fā)生 Page 35 風(fēng)險(xiǎn)分析 －確定風(fēng)險(xiǎn)后果 評(píng)估風(fēng)險(xiǎn)后果是風(fēng)險(xiǎn)評(píng)估過(guò)程中最重要的環(huán)節(jié)之一 依據(jù)保護(hù)對(duì)象的重要性等級(jí)，判斷一旦針對(duì)保護(hù)對(duì)象發(fā)生風(fēng)險(xiǎn)事件所造成的風(fēng)險(xiǎn)后果。 高 有關(guān)設(shè)施、財(cái)務(wù)受到較大損害，業(yè)務(wù)和重大活動(dòng)受到較大干擾，給國(guó)家形象、社會(huì)輿論和民眾心理造成較大負(fù)面影響等。 低 有關(guān)設(shè)施、財(cái)物受到較小損害，業(yè)務(wù)和重大活動(dòng)受到較小干擾，給國(guó)家形象、社會(huì)輿論和民眾心理造成較小負(fù)面影響等。 Page 37 風(fēng)險(xiǎn)分析 －確定風(fēng)險(xiǎn)等級(jí) 評(píng)估風(fēng)險(xiǎn)等級(jí)有兩個(gè)關(guān)鍵因素： ? 風(fēng)險(xiǎn)造成的后果及影響 ? 風(fēng)險(xiǎn)發(fā)生的可能性 前者通過(guò)識(shí)別與分析保護(hù)對(duì)象得到確定 后者可根據(jù)威脅分析，脆弱性分析、現(xiàn)有控制措施有效性分析進(jìn)行確認(rèn) 風(fēng)險(xiǎn)等級(jí)計(jì)算方式： 風(fēng)險(xiǎn)等級(jí) =風(fēng)險(xiǎn)概率 *風(fēng)險(xiǎn)后果 Page 38 風(fēng)險(xiǎn)分析 －確定風(fēng)險(xiǎn)等級(jí) 根據(jù)風(fēng)險(xiǎn)大小程度將風(fēng)險(xiǎn)等級(jí)劃分為 4個(gè)等級(jí)： 極高 → 高 → 中等 → 低 Page 39 風(fēng)險(xiǎn)處置 根據(jù) 風(fēng)險(xiǎn)等級(jí)、保護(hù)對(duì)象的重要性等級(jí)、威脅源及威脅程度、 脆弱性等級(jí)、現(xiàn)有控制措施有效性、可能產(chǎn)生的風(fēng)險(xiǎn)后果 依據(jù)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn)，統(tǒng)籌兼顧，綜合考慮，提出處理建議 目的是減低或控制風(fēng)險(xiǎn)等級(jí)，使風(fēng)險(xiǎn)達(dá)到一個(gè)可以接受的水平 Page 40 風(fēng)險(xiǎn)處置 －處置建議原則 ?可行性原則 應(yīng)在國(guó)家政策和執(zhí)行單位的資源及條件允許范圍之內(nèi) ?有效性原則 能有效彌補(bǔ)安全漏洞，改進(jìn)不足，防止威脅，減低或避免不利后果，從而降低或規(guī)避風(fēng)險(xiǎn) ?針對(duì)性原則 針對(duì)不同風(fēng)險(xiǎn)等級(jí)，針對(duì)不同風(fēng)險(xiǎn)源，提出相應(yīng)處置建議 ?成本效益原則 應(yīng)該在一定資源條件下，尋求最適宜措施，獲取最大安保效應(yīng)，將風(fēng)險(xiǎn)降到最低 Page 41 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 依據(jù)可能接受風(fēng)險(xiǎn)等級(jí)，判斷現(xiàn)存風(fēng)險(xiǎn)是否可接受 ?如果判斷結(jié)果是可接受，則選擇接受風(fēng)險(xiǎn)，保持現(xiàn)有控制措施 ?否則繼續(xù)風(fēng)險(xiǎn)處置過(guò)程，對(duì)于不可接受的風(fēng)險(xiǎn)提出實(shí)施風(fēng)險(xiǎn)處置的意見(jiàn) Page 42 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 確定風(fēng)險(xiǎn)處置目標(biāo) ?根據(jù)現(xiàn)存風(fēng)險(xiǎn)判斷的結(jié)果，將不可能接受的風(fēng)險(xiǎn)作為實(shí)施風(fēng)險(xiǎn)處置的目標(biāo) Page 43 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 選擇風(fēng)險(xiǎn)處置方式 ?接受風(fēng)險(xiǎn) 由于現(xiàn)有的風(fēng)險(xiǎn)較低，有可接受的風(fēng)險(xiǎn)水平范圍之內(nèi)，風(fēng)險(xiǎn)管理單位維持工作措施現(xiàn)狀，不采取進(jìn)一步的行動(dòng)，不追加投入，或僅采取少量措施，鞏固現(xiàn)有的措施 ?降低風(fēng)險(xiǎn) 指針對(duì)風(fēng)險(xiǎn)，完善并加強(qiáng)工作措施，實(shí)施有效的控制，減少威脅，減少弱點(diǎn)，減低可能的不利影響，把風(fēng)險(xiǎn)減低到一個(gè)可以接受的等級(jí) Page 44 風(fēng)險(xiǎn)處置 － 實(shí)施風(fēng)險(xiǎn)處置 選擇風(fēng)險(xiǎn)處置方式 ?規(guī)避風(fēng)險(xiǎn) 采取針對(duì)性措施，通過(guò)消除風(fēng)險(xiǎn)的原因和后果，把風(fēng)險(xiǎn)降低到最低限
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1