信息系统安全与保密大作业参考资料.pptVIP

* 第三章 信息安全风险评估与管理 风险管理的基本概念 风险评估与管理的流程 风险评估方法和技术 课程内容 资产类别 名称 关键程度 硬件 多媒体电脑 高 4 投影仪 高 4 控制台 中 3 供电设备 高 4 投影幕 低 2 空调 中 3 网络电缆及接口 低 2 软件 系统软件 中 3 课件播放软件 中 3 应用软件 中 3 杀毒软件 低 2 信息 多媒体课件 低 2 演示程序 低 2 人员 课室管理人员 中 3 技术支持人员 中 3 安全保卫人员 低 2 附：案例分析 通过分析多媒体教学系统在硬件、软件信息、有关人员等方面的资产信息，并考察这些资产的价值以及对信息系统的关键程度。 经识别与分析后，有关资产及其关键程度如表所示。 通过对上述各类资产面临的主要安全威胁进行分析，并依据其出现的可能性大小对各类威胁进行评估，结果如下表所示。 威胁类型 威胁表现形式 评估等级 自然威胁 地震 、飓风 、火山 、洪水、海啸 、泥石流、暴风雪 、雪崩 、雷电等 很低 1 环境威胁 供电中断 中 3 火灾、供水故障、污染、极端温度或湿度 低 2 系统威胁 电脑、投影仪硬件故障 低 2 网络故障 中 3 系统软件、应用软件故障、课件播放软件故障 高 4 恶意代码 很高 5 人员威胁 盗窃 高 4 物理硬件故意破坏 中 3 误操作 很高 5 疾病或其他原因导致不能