Lecture2 信息安全测评与风险评估 教学课件.pptVIP

本次课程要点 * * * 信息安全测评与风险评估 工程 艺术 天作之合 s 信息安全测评与风险评估 信息安全实验室教学团队 重庆大学 软件学院 工程 艺术 天作之合 数据安全测评要点 数据安全询问条款 数据安全检查条款 数据安全测试条款 信息系统安全测评手段 医生看病： “望、闻、问、切” 安全工程师看病： “闻与问” = 访谈 “望与切” = 检测 数据安全测评要点 CIA 机密性 完整性 可用性 数据安全 数据完整性 数据保密性 数据灾备性 检 查 测试 访谈 数据完整性访谈举例 第3级测评要求：应访谈安全管理员，询问主要应用系统数据在存储、传输过程中是否有完整性保证措施，具体措施有哪些；在检测到完整性错误时是否能恢复，恢复措施有哪些… 询问技术措施 操作系统（Windows/Linux/Unix…） 数据库 （Oracle/SQL…） 硬件环境（磁盘阵列、UPS电源、移动介质…） 应用系统数字证书（电子签章…） … 询问管理措施 有无灾备计划/应急响应计划 灾备计划/应急响应计划中的相关条款有哪些？ … 数据保密性访谈研讨 第3级测评要求： 1）应访谈网络管理员，询问信息系