首页  思维导图  详情



 



安全风险评估

2020-06-07 16:54:52   0  举报





仅支持查看

信息系统安全风险评估

风险评估

模板推荐

作者其他创作

大纲/内容

赋值

➢ 风险值=风险发生的可能性×风险产生后果 ➢ 风险发生的可能性=SQRT(资产威胁×资产脆弱性) ➢ 风险产生后果＝SQRT(资产价值×资产脆弱性)

资产类型与赋值

机密性

完整性

可用性

威胁分类与赋值

操作失误

滥用权限

行为抵赖

身份假冒

密码分析

安全漏洞

拒绝服务

恶意代码

窃听数据

物理破坏

社会工程

意外故障

通信中断

电源中断

脆弱性分类与赋值

根据实际脆弱性进行赋值

安全设备有无

密码复杂度

登录失败处理等

参考标准

《ISO/IEC 27001-2013 信息技术-安全技术-信息安全管理体系》

《GB/T 20984-2007 信息安全技术-信息安全风险评估规范》

《信息安全技术信息系统安全等级保护测评要求》

《信息安全技术信息系统安全等级保护测评过程指南》

评估对象

系统物理环境安全

系统网络安全

系统主机安全

系统应用安全

系统管理制度

评估内容

资产评估

威胁评估

网络脆弱性检测

系统脆弱性检测

应用脆弱性检测

物理脆弱性检测

管理脆弱性检测

主机漏洞检测

评估方法

现场访谈/查看

日志分析

漏洞扫描

渗透测试验证

管理制度和记录

 Collect

Get Started

数据安全风险评估思路

 Collect

Get Started

风险评估

 Collect

Get Started

风险评估模型

 Collect

Get Started

项目风险评估矩阵｜识别评估与应对闭环





0 条评论

下一页