校园网站风险评估综述.pdfVIP

《信息安全工程》 校园网站风险评估 课 程 设 计 班级： 0430801 学号： 姓名：孔伟栋 校园网站风险评估综述 对于校园网站而言， 解决信息安全的关键就是明白网 站面临的风险所在。 利 用风险评估来识别可能存在的风险 和威胁，对暴露出的问题进行有针对性的防 护，这样才能 保证校园网站稳定高效地为师生服务。 一 .信 息风险评估的特点和意义 1.1 信息安全风险评估的基本意义 信息系统的安全风险是指由于系统存在的脆弱性，人为或自然的威胁导致安 全事件发生的可能性及其造成的影响。 信息安全风险评估就是从风险管理角度，运用科学的分析方法和手段，系统 地分析信息化业务和信息系统所面临的人为和自然的威胁及其存在的脆弱性， 评 估安全事件一旦发生可能造成的危害程度， 提出有针对性的抵御威胁的防护对策 和整改措施， 以防范和化解风险， 或者将残余风险控制在可接受的水平， 从而最 大限度地保障网络与信息安全。 风险评估的重要意义： 1. 风险评估是分析确定风险的过程 系统的安全性都可以通过风险的大小来衡量。科学分析系统的安全风险，综 合平衡风险和代价的过程就是风险评估。 2. 信息安全风险评估是信息安全建设的起点和基础 安全风险评估是风险评估理论和方法在信息系统中的运用，是科学分析理解 信息和信息系统在机密性、 完整性、 可用性等方面所面临的风险， 并在风险的预 防、风险的控制、 风险的转移、 风险的补偿、 风险的分散等之间作出决策的过程。 信息安全建设都应该是基于信息安全风险评估，只有在正确地、全面地理解风 险后，才能在控制风险、减少风险、转移风险之间作出正确的判断，决定调动多 少资源、以什么的代价、采取什么样的应对措施去化解、控制风险。 3. 信息安全风险评估是需求主导和突出重点原则的具体 体现 说信息安全建设必须从实际出发， 坚持需求主导、 突出重点，则风险评估 （需 求分析）就是这一原则在实际工作中的重要体现。 从理论上讲风险总是客观存在 的。安全是安全风险与安全建设管理代价的综合平衡。 4. 重视风险评估是信息化比较发达国家的基本经验 上个世纪 70 年代，美国政府就发布了《自动化数据外理风险评估指南》 。其 后颁布的关于信息安全基本政策文件 《联邦信息资源安全》明确提出了信息安全 风险评估的要求， 要求联邦政府部门依据信息和信息系统所面临的风险， 根据信 息丢失、滥用、泄露、未授权访问等造成损失的大小， 制订、实施信息安全计划， 以保证信息和信息系统应有的安全。 所以，总的来说，信息安全风险评估的意义在于为用户提供具有针对性的安 全产品和安全技术。 给用户提供量化的信息资产价值列表和资产风险列表。 可全 面和有条理地向管理层反映现有的信息科技安全风险和所需的安全保障措施。 为 决策和政策考虑提供不同的解决方案， 使信息