it风险评估的系核统性量化评估体系.pptVIP

* 措施筛选 定量和定性分析方法的具体应用 * 信息系统分析 风险分析模型 * 关键资产 * 序号 资产名称 选择原因 相关组件 1 网站应用系统 核心系统 WEB Server，数据服务器，应用服务器，备份服务器，用户终端，网站数据与信息 2 办公自动化系统 重要业务系统 数据服务器，应用服务器，备份服务器，用户终端，数据与信息 3 其它应用系统 业务系统 数据服务器，应用服务器，备份服务器，用户终端，数据与信息 4 安全设施 安全设备，影响到系统的安全运行和网络链路的畅通。 防火墙、入侵检测、防病毒系统 威胁分析及其量化 脆弱性分析及其量化 威胁事件分析及其量化 * 量化分析过程 量化表 * 一 二 三 四 五 威胁因素存在但发生的可能性极小 威胁因素存在且发生的可能性较小 威胁因素存在且有一定的发生可能性 威胁因素存在且发生的可能性较大 威胁因素存在且发生的可能性极大 威胁因素 量化表 管理脆弱性 量化表 技术脆弱性 量化表 一 二 三 四 五 组织管理中没有相关的薄弱环节，很难被利用 组织管理中没有相应的薄弱环节，难以被利用 组织管理中没有明显的薄弱环节，可以被利用 组织管理中存在着薄弱环节，比较容易被利用 组织管理中存在着明显的薄弱环节，并且很容易被利用 一 二 三 四 五 技术方面存在着低