信息安全风险管理与防护策略.docxVIP

信息安全风险管理与防护策略

目录

一、总则．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．2

二、信息安全威胁态势分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

2.1威胁源识别．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

2.2威胁行为类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.3威胁影响评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

三、信息安全脆弱性评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.1资产识别与价值评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．11

3.2软件系统漏洞分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.3网络安全配置缺陷．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

四、信息安全风险评估．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

4.1风险评估模型选择．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16