信息安的全风险评估.pptVIP

信息安全管理 第四章信息安全风险评佑 风险评估的主要历 风险概述 风险评估流程 常用风险计算方法 常用风险评估工具 第四章信息安全风险评佑 风险管理概述 风险概述 风险处理 常用风险计算方法 常用风险评估工具 概述 口信息安全风险评估相关要素 口信息安全风险评估 口风险要素相互间的关系 信息安全风险评估相关要素 口资产一对组织具有价值的信息资源,是安全策略保护的一 对象。 口威胁一可能对资产或组织造成损害的潜在原因。 ¤脆弱点一可能被威胁利用对资产造成损害的薄弱环节, 口风险一人为或自然的威胁利用信息系统及其管理体系中 存在的脆弱性导致安全事件及其对组织造成的影响 口影响一威胁利用资产的脆弱点导致不期望发生事件的后 果 口安全措施一保护资产、抵御威胁、减少脆弱性、降低安 全事件的影响,以及打击信息犯罪而实施的各种实践 规程和机制的总称。 口安全需求一为保证组织业务战略的正常运作而在安全措 施方面提出的要求。 信息安全风险评估 依据有关信息安全技术与管理标准,对信息 系统及由其处理、传输和存储的信息的机密 性、完整性和可用性等安全属性进行评价的 过程。它要评估资产面临的威胁以及威胁利 用脆弱性导致安全事件的可能性,并结合安 全事件所涉及的资产价值来判断安全事件一 旦发生对组织造成的影响。 风险要素关系图 业务战略 号露三 安全需求 安全事件 安全挡脏 第四章信息安全风险评佑 风险评估的主要历程 风险概述 风险评估流程 常用风险计算方法 常用风险评估工具 风险评估流程 口风险评估流程图 口资产识别与评估 口威胁识别与评估 口脆弱点识别与评估 口已有安全措施的确认 口风险分析 口安全措施的选取 风险评估沉图 威胁识别 x---1=- 风险分析 风险计算 估过程文 保持已有的安全措施 风险是否接受 施并评估残余风险 是否按受残余风险 --1-1 实施风险管理 风险评估文件记录 图93风险评估实施流程图