网络安全风险量化评估规范_第1页
网络安全风险量化评估规范_第2页
网络安全风险量化评估规范_第3页
网络安全风险量化评估规范_第4页
网络安全风险量化评估规范_第5页
已阅读5页，还剩20页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1范围24目的35.2原则4安全管理安金投入关键国息基码设施网络边界安全蛎护系安全运读安全审计扣分项第三方旧只基码安全能力第三方康成服务安全无练风情安全防护系消安全防护第三方户品应全M三方断据服务组织暴露面安全第三方供应链安全安全技术安全运营安全专项要全管迎机构分数。a)A档：900<分数≤1000分b)B档：750<分数≤900分c)C档：600<分数≤750分d)D档：0<分数≤600分5化6重等),这些可以补充和验证内部数据；以及组织反馈(如问卷调查、面谈记录等),这有助于获取对风险79.1评估周期89.3.1培训计划9(规范性)可观察安全配置情况并根据以下指标进行分别评分：补丁周期情况asset(数字资产的数量和类型):通过互联网空间测绘等技术观察到的组织的数字资产情况。issue(问题级别和数量):数字资产外部可观察到的安全配置的问题情况。duration(事件持续时间):计算首次观察到数字资产与最后一次看到数字资产之间的时间。综合的安全评分是针对该组织标准化的所有指标评分(具有不同权重W)的汇总结果。23·评级方法论概述·安全风险等级定义.各等级对应的安全措施建议·组织信息·资产信息·各维度得分和权重分配·安全风险总体评级·关键风险点概述·行业标准与实践比较·竞争对手安全实践概况·漏洞详细列表与风险级别·恶意活动的发现与分类·发现的问题与漏洞·评级方法细节与工具使用说明·术语表和缩写定义·评估对象.工作成效和存在问题·总体分析·分指数分析·总体分析·分指数分析·总体分析·分指数分析·总体分析·分指数分析·安全评级的历史趋势·最新安全挑战和变化·公司名称：·注册地址：·联系人姓名：·联系电话：·成立时间：·注册资本：·公司规模(员工数量):·相关行业认证(如IS027001等):·使用的评估方法论：·评估工具

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论