信息安全工程方案_第1页
信息安全工程方案_第2页
信息安全工程方案_第3页
信息安全工程方案_第4页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

PAGEPAGE4 小组名称

信息安全工程方案年 月 日信息安全管理与风险评估课程总结1对信息安全与管理的基本概念予以阐述，让我们知道信息安全管理的目的以及要在实施时所遵循的规范与原则。2这章主要对国外信息安全管理标准与我国信息安全管理标准的阐述和具体介绍，国外的主要介绍了： BS7799（BS7799-1BS7799-2ISO/IEC1333（5部分构成，即ISO/IEC13335-1～5。主要安全管理过程包括；风险管理、风险评估、安全意识、监控与一致性检验等。独特的安全要素模型；资产、威胁、漏洞、影、ISO/IEC27001:2005（保持、和改进其ｉｓｍｓ，确保信息资产的保密性、可用性和完CC准则（国际最通用的信息技术产品与系统安全评估标准。GB/T19715（为ＩＴ安全管理方案指南，而不是解决方案GB/T19716-200（出建议，供负责在其组织启动、实施或维护安全的人员使用。本标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并提供组织间交往的信任。本标准的推荐内容应按照适用的）第3章信息安全管理的实施 本节主要讲企业信息安全管理的现状进行了分析，得出了标准实施中出现的误区以及BS7799析，BS7799对于信息安全管理体系的实施最大意义不在于显著改善企业的安全控制措框架下安全产品与技术实现；安全方针、组织安全、资产的分类与控制、人员安全、物理和环境的安全、通信和操给了我们企业和专业厂商。4而对风险管理AS/NZS4360:1999、NISTSP800-30、TheSecurityRiskManagementGuiGB/T20269-20065风险评估的方法：从数字上对安全风险进行分析评估。惯例为风险管理诸多要素的大小或高低城都定性分级）主要的信息安全标准体系国内：信息安全风险评估标准（GB/T20984--2007实施过程。等级保护体系（GB17859，信息安全保障体系（GB/T4国外：信息安全风险评估标准（OCTAVE、SSE-CMM、GAO/AIMD-99-139技术体系（RFC、NIST-SP800）管理体系（ISO27001/ISO27002）评估体系（ISO15408） 第6章信息安全风险评估工具风险评估铺助工具、信息安全评估工具的发展方向等，进行了详细的分析。具体如下：（MBSACOBRACRAMMASSETREWH系统基础平台风险评估工具：脆弱性扫描工具、流光、极光远程安全评估系统····工具以及评估指示库等）7要的环节。一、安全风险评估准备1确定风险评估的范围制定风险评估表报告阶段。1、列出完成的评估任务清单；2风险等级；3、列出防范这些检测到的威胁和弱点的保障措施；4、说明这些安全建议是属于物理、管理、还是技术控制；5、说明实施这些给出的安全建议后会带来的效果；6、说明每一个具体的安全建议，能将风险减少到什么程度；7、安全修补后，评估对象能达到什么样的安全等级；8步控制；9四、后期安全维护阶段后期安全维护其实只是信息系统安全风险评估过程中的一个附加阶段。对于专门

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论