分级保护方案设计详解.docVIP

- . z. iiu第三章 平安风险分析 3.1脆弱性分析 脆弱性是指资产或资产组中能被威胁所利用的弱点，它包括物理环境、组织机构、业务流程、人员、管理、硬件、软件及通讯设施等各个方面。脆弱性是资产本身存在的，如果没有被相应的威胁利用，单纯的脆弱性本身不会对资产造成损害，而且如果系统足够强健，严重的威胁也不会导致平安事件发生，并造成损失。威胁总是要利用资产的脆弱性才可能造成危害。 资产的脆弱性具有隐蔽性，有些脆弱性只有在一定条件和环境下才能显现，这是脆弱性识别中最为困难的局部。不正确的、起不到任何作用的或没有正确实施的平安措施本身就可能是一个弱点，脆弱性是风险产生的在原因，各种平安薄弱环节、平安弱点自身并不会造成什么危害，它们只有在被各种平安威胁利用后才可能造成相应的危害。 针对XXX机关涉密信息系统，我们主要从技术和管理两个方面分析其存在的平安脆弱性。 技术脆弱性 1. 物理平安脆弱性： 环境平安：物理环境的平安是整个基地涉密信息系统平安得以保障的前提。如果物理平安得不到保障，那么网络设备、设施、介质和信息就容易受到自然灾害、环境事故以及人为物理操作失误或错误等各种物理手段的破坏，造成有价值信息的丧失。目前各级XXX企业的中心机房大局部采用独立的工作空间，并且能够到达国家标准GB50174．1993电子计算机机房设计规、GB28