计算机网络安全第5章网络安长全处理.pptVIP

第5章 网络安全处理 5.1 评估 5.2 策略制定 5.3 实施 5.4 安全培训 5.5 审计 5.6 网络安全实施流程 5.7 本章小结 习题 网络安全处理过程是一个连续不断、周而复始的过程，如图1.5所示。它包含5个关键阶段：评估、策略制定、实施、培训、审计。每一阶段的工作对组织的安全都是有价值的，然而只有将这些阶段的工作协调一致才能有效地管理网络安全的事故风险。 5.1 评估网络 安全处理过程始于评估阶段。评估的作用是：确定一个组织的信息资产的价值，识别与这些信息资产有关的威胁及漏洞大小，确定总的风险对该组织的重要性。评估是十分重要的，如果对一个组织的信息资产当前的风险状态不清楚，就不可能有效地实施合适的安全程序，以保护这些资产。 评估是通过风险管理计划来完成的。一旦识别和量化了风险，就可以选择有效的、代价小的预防措施以降低这些风险。 1.评估目的 归纳起来，网络信息安全评估有以下一些目的： 确定信息资产的价值； 确定对这些信息资产的机密性、完整性、可用性和可审性的威胁； 确定该组织当前实际存在的漏洞； 识别与该组织信息资产有关的风险； 提出改变现状的建议，使风险减少到可接受的水平； 提供一个构造合适的安全计划的基础。 2.评估类型 通常有5个通用的评估类型： 系统级漏洞评估检验计算机系统的已知漏洞及基本策略。 网络级风险评估评估该组织的全部计算机网