信息安全的风险评估.pdf

Neusoft Co., Ltd. 信息安全的风险评估 曹鹏 网络安全产品营销中心解决方案部部长 CISP 北京 caopeng@ 沈阳东软软件股份有限公司 Neusoft Co., Ltd. 提纲 1、什么是风险评估 2、为什么要做风险评估 3、风险评估怎么做 4、风险评估什么时候做 Neusoft Co., Ltd. 信息安全管理核心内容风险管理 Neusoft Co., Ltd. 国际和国内信息安全标准和法规 BS7799 / ISO17799 英國國家標準協會,資訊安全管理機制.uk/ SSE-CMM 系统安全工程能力成熟度模型, http://www. S/ ISO7498-2 安全体系结构 ISO 15408 信息技术安全技术信息技术安全性评估准则 ISO 13335-1:IT安全管理概念和模块 ISO 13335-2:管理和制定IT安全 ISO 13335 ISO 13335-3:IT安全管理方法 我国GB安全标准 GB 17859-1999 计算机信息系统安全保护等级划分准则 中华人民共和国计算机信息系统安全保护条例 我国安全法规 计算机信息网络国际联网安全保护管理办法 Neusoft Co., Ltd. ISO/IEC 15408-1 安全概念和关系模型 ISO/IEC 15408-1 安全概念和关系模型 所 有者 对 策 漏 洞 攻 击者 风 险 威 胁 资 产 Neusoft Co., Ltd. 典型信息安全管理标准 典型信息安全管理标准 BS7799/ISO17799 BS7799/ISO17799 信息安全管理纲要 信息安全管理纲要 Part I: Code of practice for information Part I: Code of practice for information security management security management 信息安全管理认证体系 信息安全管理认证体系 Part II: Specification for information Part II: Specification for information security management security management Neusoft Co., Ltd. BS7799 / ISO 17799 信息安全管理纲要 Code of p