YD╱T 1730-2008 电信网和互联网安全风险评估实施指南.pdfVIP

YO 中华人民共和国通信行业标准 YDrr 1730-2008 电信网和互联网安全风险评估实施指南 Implementation Guide for Security Risk Assessment of Telecom Network and Internet 2008-01-14 发布 2008-01-14 实施 中华人民共和国信息产业部发布 YDrr 1730-2008 目次 前言……..，………. .•. ………… .•. …... .., … … ..…·…·II I 范围…· 2 规范性引用文件- .•• .•.•... 3 术语和定义u . 4 风险评估框架及流程………0... ..…. …. … .…. … …... …3 4.1 风险要素关系………………………………………………………………………………………·斗 .,……………… ………… .…………… 4.2 实施流程…… 4 4.3 工作形式…………………… .…… .……... 5 4.4 遵循的原则… .•. .•.•..••..•..• .•• …...u.u ... ……5 5 风险评估实施…... .•. .…,_... .•. .•. u. . ..0 u. …..… ..… ···..··5 5.1 风险评估的准备……………………………………………………………………………………·→ 5.2 资产识别……………………………………. 0… ..…. …6 0 威胁识别…… .,……. …… .… .……… 5.3 8 5.4 脆弱性识别 .•.•• .•.•• .•.••..• .•.••..•..• ……\0 5.5 威胁利用脆弱性的关联关系………. ….. …… ····..·..·11 5.6 已有安全措施的确认……………… .•. ...……… …·12 5.7 风险分析 ……ow ••• …………\3 5.8 风险评估文件•.••. ………………………………………………………………………… 14 6 风险评估在电信网和五联网及相关系统生命周期中的不同要求…...••. ••. ••.•.. ……… 15 .1 6 电信网和互联网及相关系统生命周期概述…… ·..···..·..·..······..·..··..·..··..··..15 6.2 启动阶段的风险评估... …… .•.••• ...……………16 ••••.•.. ..………………………………………………………………… 6.3 设计阶段的