信息安全风险识别与评价管理程序_第1页
信息安全风险识别与评价管理程序_第2页
信息安全风险识别与评价管理程序_第3页
信息安全风险识别与评价管理程序_第4页
信息安全风险识别与评价管理程序_第5页
已阅读5页，还剩7页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

信息安全风险识别与评价管理程序

信息安全风险识别与评价管理程序

a)“国家秘密事项”：《中华人民共和国保守国家秘密法》中指定的秘密事；b)“企业秘密事项”：不可对外公开、若泄露或被篡改会对本公司的生产经营造成损害，或c)“敏感信息事项”：为了日常的业务能顺利进行而向公司员工公司开、但不可向公司以外d)“一般事项”：秘密事项以外，仅用来传递信息、昭示承诺或对外宣传所涉及的事项；e)“公开事项”：其他可以完全公开的事项。五、风险评估实施:

信息安全风险识别与评价管理程序

信息安全风险识别与评价管理程序

资产价值=C*I*A*H

信息安全风险识别与评价管理程序

信息安全风险识别与评价管理程序

测、嗅探（帐号、口令、权限等）、

信息安全风险识别与评价管理程序

a）

b）

c）

针对每一项需要保护的资产,识别可能被威胁利用的弱点，并对脆弱性的严重程度进行评估；

信息安全风险识别与评价管理程序

信息安全风险识别与评价管理程序

风险值=R（A，T，V）=

R(L(T，V)，F(Ia，V

))。其中，R

表示安全风险计算函数；A

表示资产；T

表示威胁；V

表示脆弱性；H

a）

安全事件的可能性=L(威胁出现频率，脆弱性)＝L(T，V

)。

b）

安全事件造成的损失=F(资产价值，脆弱性严重程度)＝F(Ia，V

)。

F=la*v。

信息安全风险识别与评价管理程序

c）

风险值=R(安全事件的可能性，安全事件造成的损失)＝R(L(T，V)，F(Ia，V

))。

六、残余风险评估:

信息安全风险识别与评价管理程序

七、风险

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论