- 1、本文档共47页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
课程内容
11
知识域:信息系统安全保障工作基本内容
知识子域:信息安全测评
了解信息安全测评的重要性
了解国内外信息安全测评概况
理解信息安全产品测评方法和流程
理解信息系统安全测评方法和流程
了解服务商资质测评方法和流程
了解信息安全人员资质测评方法和流程
22
信息系统安全保障评估
信息系统安全保障评估——在信息系统所处的运
行环境中对信息系统安全保障的具体工作和活动
进行客观的评估,通过信息系统安全保障评估所
搜集的客观证据,向信息系统的所有相关方提供
信息系统的安全保障工作能够实现其安全保障策
略,能够将其所面临的风险降低到其可接受的程
度的主观信心。
33
信息系统安全保障评估的作用
44
信息安全保障评估
评估是信息系统安全保障的一个重要概念,系统
所有者可以根据评估所得到的客观评估结果建立
其主观的信心。
评估对象是信息系统,不仅包含了信息技术系统,
还包括同信息系统所处的运行环境相关的人和管
理等领域。
评估是一种动态持续的评估过程。
55
国内外信息安全保障测评
美国
欧洲
亚太
国际组织
中国
66
美国—风险评估领头羊
国防部:
1997年《IT安全认证认可过程》(DITSCAP)
2007年《信息保障认证和认可过程》(DIACAP)
国土安全部:
关键信息基础设施保护规划RAMCAP(RiskAnalysisand
ManagementforCriticalAssetProtection)
商务部/NIST:
《IT系统安全自评估指南》(SP800-26)
《IT系统风险管理指南》(SP800-30)(SP800-53a)
审计署/OMB:FISMA
科研机构:CMUOCTAVE,SANDIARAM-*
2020/9/28
政策明,技术实用
77
欧洲-积极探索创新
欧盟:CORAS安全关键系统的风险分析平台
英国:COBRA,CRAMM,用例推理
德国:德国联邦IT基线防护手册(ITBPM)
法国:EBIOS,MEHARI
瑞典:ATAM(安全架构评估),XMASS
挪威:安全策略评估
您可能关注的文档
最近下载
- 施工现场建筑垃圾处理方案.docx VIP
- 制作并观察洋葱鳞片叶表皮细胞临时装片.doc VIP
- 中华人民共和国监察法实施条例学习解读ppt课件.pptx VIP
- 2024年02月河北省2024年度面向普通高校应届毕业生和服务基层项目人员选拔1076名选调生工作笔试历年典型考题及考点研判与答案详解.docx VIP
- 钢筋除锈合同范本.docx VIP
- 安宁疗护服务知情同意书、意愿确认书、疼痛、心理痛苦评估表、社会支持评定量表.docx VIP
- 钢结构安装安全技术交底(大全)记录.doc
- 酒店合作框架协议范本.docx
- 2024年中国银行考试题库附答案.doc
- 电力专业数据传输(EPDT)通信系统-总体技术规范.doc VIP
文档评论(0)