信息系教材资料统安全的三个关键环节--沈明.pptVIP

信息系统安全的三个关键环节 史 明 沈阳市经济信息中心 信息系统安全的三个关键环节 信息系统的安全风险评估 信息系统安全策略的制定和实施 信息系统安全事件的应急响应 信息系统的安全风险评估 信息系统的安全风险是指由于系统存在脆弱性、人为或自然的威胁导致安全事件发生所造成的影响 信息系统安全风险评估主要是对信息系统所面临威胁的评估和信息系统脆弱性的评估 信息系统的安全风险评估 信息系统所面临的威胁主要是指可能对信息系统造成不期望事件的主体，信息系统所面临的威胁主要是来自以下几个方面: 1. 通过网络进入信息系统的行为人 2. 通过物理方式接近信息系统的行为人 3. 系统缺陷造成的威胁 4.病毒和恶意代码的威胁 5 自然灾害的威胁 信息系统的安全风险评估 信息系统的脆弱性是指信息系统中存在着可以被威胁主体所利用的造成对系统不期望影响的缺陷或弱点，它由以下两个方面组成： 1. 技术脆弱性：主要是指信息系统技术方面存在的弱点可以被威胁主体所利用并最终导致对系统产生不良影响。 2. 组织脆弱性：由于信息系统管理组织的问题，导致信息系统被威胁因素所利用，造成对系统的不良影响， 信息系统的安全风险评估 信息系统的安全风险评估可以解决下列问题： 1. 信息系统的安全需求是什么？ 2. 当前的状况能否满足信息系统