第9章 计算机系统安全风险评估.ppt

计算机系统安全原理与技术 计算机系统安全原理与技术 * 计算机系统安全原理与技术 * 第9章 计算机系统安全风险评估 * 计算机系统安全原理与技术 * 本章主要内容 计算机系统安全风险评估的目的和意义 安全风险评估途径 安全风险评估方法 安全风险评估手段 安全风险评估基本过程 CyberCop Scanner安全评估工具的使用 * 计算机系统安全原理与技术 * 9.1计算机系统安全风险评估的目的和意义 风险评估是分析确定风险的过程 信息安全风险评估是信息安全建设的起点和基础 信息安全风险评估是需求主导和突出重点原则的具体体现 重视风险评估是信息化比较发达的国家的基本经验 * 计算机系统安全原理与技术 * 基线评估(Baseline Risk Assessment) 详细评估 组合评估 9.2 安全风险评估模式 * 计算机系统安全原理与技术 * 基于知识的评估方法 经验评估法——相似组织的最佳案例 基于模型的评估方法 融合识别、分析、评估、处理的模型 定量评估方法 建立指标进行量化评价 定性分析方法 调查分析基础上的评价 定性与定量相结合的综合评估方法 结合两种方法的优点并建立分析模型 9.3 安全风险评估方法 * 计算机系统安全原理与技术 * 调查问卷 检查列表 人员访谈 漏洞扫描器 渗透测试 9.4 安全风险评估手段 * 计算机系统安全原理与技术 * 列表检查工具 入侵检测系统 安全审计系统 资产信息收集 目前常见的自动化风险评估工具： * 计算机系统安全原理与技术 * 计划和准备具体应当包括以下内容：◇目标◇范围和边界◇系统描述◇角色和责任◇风险评估行动计划◇风险接受标准◇风险评估适用表格 9.5 安全风险评估的基本过程 * 计算机系统安全原理与技术 * 确定资产 信息资产的存在形式有多种，包括：?各种文档?纸质文件?软件资产?物理资产?人员?服务?组织形象与声誉 * 计算机系统安全原理与技术 * 威胁分析 威胁源通常：·人员威胁：包括故意破坏(如网络攻击等)和无意失误(如误操作等)。·系统威胁：系统、网络或服务的故障(如软件故障、硬件故障等)。·环境威胁：电源故障、液体泄漏、火灾等。·自然威胁：洪水、地震、台风等。 * 计算机系统安全原理与技术 * 脆弱点分析常见的弱点有三类：?技术性弱点?操作性弱点?管理性弱点 * 计算机系统安全原理与技术 * 分析并评估现有的安全控制措施安全控制措施可以分为：?管理性(Administrative)?操作性(Operational)?技术性(Technical)从控制的功能来看，安全控制措施又可以分为以下几类：?威慑性(Deterrent)?预防性(Preventive)?检测性(Detective)?纠正性(Corrective) * 计算机系统安全原理与技术 * 评估安全风险评估风险有两个关键因素，一个是威胁对信息资产造成的影响，另一个是威胁发生的可能性，前者通过资产识别与评估已经得到了确认(即资产受影响的敏感度)，而后者还需要根据威胁评估、弱点评估、现有控制的评估来进行认定。 * 计算机系统安全原理与技术 * 报告实施报告内容包括：?概述?评估结果?推荐安全控制措施，提出建设性的解决方案。 * 计算机系统安全原理与技术 * 思考与练习 9.1 请谈谈计算机信息系统安全风险评估在信息安全建设中的地位和重要意义。 9.2 简述在风险评估时从哪些方面来收集风险评估的数据。 9.3 简述运用模糊综合评估法对信息系统进行风险评估的基本过程。 9.4 参考其他文献，列举其他对信息系统进行安全风险评估的方法，比较它们的优缺点，并选择一种评估方法对本单位(学校、院系)的系统安全作一次风险评估。 * 计算机系统安全原理与技术 * 9.5 实验：CyberCop Scanner安全扫描工具使用。实验内容：安装CyberCop Scanner软件；扫描的配置；分析扫描报告；使用软件的附带工具。 计算机系统安全原理与技术 计算机系统安全原理与技术