信息安全风险评估实施

风险评估的实施过程包括信息安全风险评估准备、资产识
别、威胁识别、脆弱性识别、已有安全措施确认和风险分析六个
阶段。

风险评估准备，随后进行资产识别，威胁识别，脆弱性识别。三个识别通过后进行已有安全措施的确认，随后进入风险分析：风险分析前准备评估过程文档，然后风险计算再准备评估过程文档。风险是否接，是的就保存已有的控制措施，最终实施风险管理。选择否的则要选择适当的控制措施并评估残余风险，再是否接受残余风险，否的就再选择适当的控制措施。接受的残余风险并做出评估结果文档，实施风险管理。

最重要的是懂风险评估的基本流程：资产识别（七大资产）、威胁识别、脆弱性识别、不可接受风险处理计划

脆弱性与威胁是一对多、多对多的，就是说一个脆弱性可能有多个威胁，一般做的时候先识别完脆弱性再对就识别威胁

资产识别小组职责：
负责资产的识别工作，并向项目负责人提交《资产识别表》、《重要资产赋值表》。
威胁识别小组职责：
负责对资产进行威胁识别工作，并向项目负责人提交《资产威胁识别表》。
脆弱性识别小组职责：
负责对资产进行脆弱性识别工作，并向项目负责人提交《脆弱性汇总表》。
风险分析小组职责：
项目负责人兼任该组组长，由项目负责人组织各相关人员，在对资产进行安全措施有效性确认的基础上进行风险分析，形成最终的风险评估报告，并向最高管理者代表提交报告，由最高管理者代表确认。
应急响应小组职责：
负责针对风险评估过程制定应急工作预案，在出现的意外情况时进行应急响应。

资产识别
资产识别小组参考《深圳市信息安全风险评估实施指南》分类列明评估范围内的各项资产，对资产的重要性程度赋值，筛选出重要资产，并对重要资产的信息安全三性（保密性、完整性、可用性）进行赋值。
主要从以下7类资产进行识别：硬件/软件/文档和数据/业务应用/人力资源/物理环境/组织管理
实施方法主要是风险评估小组工作人员召开会议讨论。

威胁识别
威胁识别小组参考《深圳市信息安全风险评估实施指南》，分类列明重要资产可能面临的威胁。
实施方法主要是威胁识别小组查阅防火墙和IDS的日志，并结合以往的安全事件记录，开会讨论资产面临的威胁。

转载于:https://www.cnblogs.com/86ss/p/10857585.html

信息安全风险评估实施相关推荐

计算机风险评估管理程序,第5章信息安全风险评估实施流程
<第5章信息安全风险评估实施流程>由会员分享,可在线阅读,更多相关<第5章信息安全风险评估实施流程(25页珍藏版)>请在人人文库网上搜索. 1.第第5章章信息安全风险信息 ...
安全管理之风险评估实施步骤
启动准备: 1.参考标准:<GB-T20984-2007 信息安全风险评估规范><深圳市信息安全风险评估实施指南> 2.启动大会-<风险评估启动会议纪要> 3.信息 ...
【信息安全】信息安全风险评估-实践指南
自从上一次的文章后,有三个月的时候没有对工作总结了:对,三个月的事件正好遇上了互联网的大裁员......一直忙于找工作,现在总算安稳下来,根据最近一段时间对于信息安全风险评估的具体实践,来写一份实践指 ...
完全解密企业信息安全风险评估
当前,无论是政府还是企业,对于自身的信息安全都非常关注.因此,企业信息安全风险评估再一次引起了业界的关注.那么,此类评估有什么标准?对企业的价值又体现在何处呢? 认识存在的风险长期以来,人们对保障信 ...
计算机网络信息安全风险评估准则,计算机网络信息安全风险评估标准与方法研究...
摘要: 随着计算机多媒体技术.互联网技术的快速发展和改进,其已经在电子政务.电子商务.金融证券.通信运营等领域得到了广泛的应用,取得了显著的成效.在计算机网络为人们工作.生活和学习带来极大便利的同时, ...
关于信息安全风险评估，你需要知道的
什么是信息安全风险评估? 信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值.潜在威胁.薄弱环节.已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施 ...
ISMS信息安全风险评估与等保测评的主要活动内容
ISMS信息安全风险评估的主要活动如下图所示: 等保测评的主要活动内容:
信息安全风险评估流程
信息安全风险评估流程<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /&g ...
什么是信息安全风险评估？企业如何做？
什么是信息安全风险评估? 信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值.潜在威胁.薄弱环节.已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施 ...

信息安全风险评估实施

信息安全风险评估实施相关推荐

最新文章

热门文章