ISO27001信息资产识别与分类培训.pptxVIP

ISO27001信息资产识别与分类myulo:企业管理实战专家信息安全事件损失估算直接损失：（水上面的部分）损失了数据间接损失（5~30倍直接损失）损失了时间替代成本法律费用声誉受损丢失了潜在业务生产力受损信息安全评估标准国外标准信息技术安全性评估准则ISO15408，GB/T18336ISO13335信息安全管理规范信息安全管理标准ISO17799国内标准信息安全风险评估指南 风险管理各要素之间的关系业务战略依赖资产价值脆弱性暴露资产拥有增加未被满足成本利用增加安全需求威胁增加风险导出残留演变抗击被满足降低残余风险事件安全措施可能诱发未控制风险评估的相关术语资产（Asset）任何对组织有价值的东西，是一个完整信息系统的组成部分，是风险评估的对象。威胁（Threat） 可能导致对系统或组织的损害的不期望事件发生的潜在原因脆弱性（Vulnerability）可能会被一个或多个威胁所利用的资产或一组资产的弱点资产识别价值损失风险值脆弱性识别严重程度可能性威胁识别出现的频率风险分析原理资产识别与分类数据存在信息媒介上的各种数据资料，包括源代码、数据库数据、系统文档、运行管理规程、计划、报告、用户手册等软件系统软件、应用软件、源程序、数据库等硬件网络设备、计算机设备、存储设备、移动存储设备、传输线路、保障设备、安全保障设备、其他电子设备等文档纸质的各种文件、传真、电报、财务报告、发展计划等人员各级人员服务办公服务、网络服务、信息服务等资产例子——信息资产资产所有者/位置资产编号薪资方案表服务器采购合同表-供应商服务器采购合同表-订约人服务器区域销售合同服务器股票控制记录服务器销售合同-Access数据库服务器供应商清单-Access数据库服务器金碟财务记录服务器销售代理清单市场销售邮件服务器培训资料市场销售资产例子——纸质文件资产所有者/位置资产编号供应商合同财务供应商合同物流供应商合同市场销售财务合同财务预算财务销售合同（信用卡）财务销售合同（信用卡）区域经理销售合同物流销售合同市场销售银行声明财务账单财务合同发票财务客户信息市场销售资产例子——纸质文件资产所有者/位置资产编号退税财务信件财务信件市场销售公司介绍财务外包服务合同物流快信投寄单物流供应商清单物流客户信息市场销售个人文件市场销售资产例子——软件资产资产所有者/位置资产编号Windows98 operating system财务×3Windows98 operating system物流×5Windows98 operating system货仓Windows98 operating system市场销售Microsoft Word 2000财务×3Microsoft Word 2000物流×5Microsoft Word 2000市场销售×2Microsoft Access 2000财务×3Microsoft Access 2000物流×5Microsoft Access 2000货仓Microsoft Access 2000市场销售×2Microsoft PowerPoint 2000财务×3Microsoft PowerPoint 2000物流×5Microsoft PowerPoint 2000市场销售×2资产例子——软件资产资产所有者/位置资产编号Microsoft Outlook 2000财务×3Microsoft Outlook 2000物流×5Microsoft Outlook 2000货仓Microsoft Outlook 2000市场销售×2金碟财务软件财务×3PC Anywhere远程监控货仓PC Anywhere远程监控服务器PC Anywhere远程监控市场销售金碟K3仓储软件货仓Pretty Good Privacy服务器资产例子——实体资产资产所有者/位置资产编号桌上个人电脑财务×3桌上个人电脑物流×5桌上个人电脑货仓桌上个人电脑市场销售×2电话财务×3电话物流×5电话货仓电话市场销售×3传真机物流保险箱财务储藏柜财务×2储藏柜物流×3储藏柜市场销售×3计算器财务×3资产例子——实体资产资产所有者/位置资产编号调制解调器货仓调制解调器服务器激光打印机物流激光打印机货仓复印机物流笔记本电脑总经理网络集中器网络×2以太网卡市场销售×2以太网卡物流×5以太网卡财务×3磁带驱动器服务器备份磁带服务器×3DVD刻录机服务器存档CD/DVD服务器资产例子——服务资产所有者/位置资产编号服务器市场销售电话系统（交换总机）物流服务器UPS服务器其他资产例子1序号资产类别资产名称资产编号所在位置责任人是否重要信息资产及理由备注硬件笔记本电脑随身携带XXX是；办公用硬件手机随身携带XXX是；有用来联系业务，顾问讲课录音用硬件U盘办公室XXX是；存放客户资料与公司