• 女子5万卖掉1岁多女儿 当天就花6000元买化妆品等 2019-05-10
  • 武昌区宁松社区:“班长议事会”破解居民协商难题 2019-04-28
  • 中方坚决捍卫国家利益和人民利益 2019-04-28
  • 辩证的基础就是在事实的基础上进行的,通过严密的逻辑组织完成辩证的过程,根本不存在强辩, 2019-04-23
  • 2018安徽两会 “拥抱新时代 践行新思想 实现新作为” 2019-04-23
  • 只要等一等就能多“等”出8600万美元! 2019-04-16
  • 图解:盘点历次党代会党章的重大修改 2019-04-13
  • 习近平与人民日报那些事 2019-04-12
  • 山西临汾:壶口瀑布奔腾咆哮奇景 2019-04-07
  • 杰志了不起!客场险平全北现代 权健出线靠他们帮忙 2019-04-06
  • 经常抽烟喝酒吃辣椒 小心患上消化性溃疡 2019-04-04
  • 马兴瑞主持召开固体废物管理专项工作会议 2019-04-01
  • 特朗普下令美国防部组建第六军种“太空军” 2019-03-28
  • 德国汉堡持刀袭击案凶手被判终身监禁 2019-03-28
  • 人民的力量——一份大报,与一个大党、一个大国的故事 2019-03-24
  • 您好,欢迎访问中保天和!

    今天:2019年05月20日

    咨询热线:010 - 84264757

    首页
    专项服务
    解决方案
    新闻中心
    政策规范
    技术前沿
    专家视角

    我司通过各种资源,力邀行业内的权威专家对时代热点和相关政策法规进行解读,站在信息行业的制高点,描绘行业的宏伟蓝图,促进行业的健康发展。 以专家的视角,用事实说话,力求前瞻性和权威性,为企业和个人的发展提供参考依据

    关于我们

    咨询热线:

    010-84264757

    中保天和1
    中保天和2

    关注中保天和官方微信

    首页 >专项服务 >安全风险评估

    0

    信息安全风险评估简要介绍

    时时彩开彩结果电脑版 www.wpoa.icu

    信息安全风险评估

          信息安全风险评估是参照风险评估标准和管理规范,对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析,判断安全事件发生的概率以及可能造成的损失,提出风险管理措施的过程。当风险评估应用于IT领域时,就是对信息安全的风险评估。

          风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作,逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法,充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。

    风险评估相关

           资产,任何对组织有价值的事物。

           威胁,指可能对资产或组织造成损害的事故的潜在原因。例如,组织的网络系统可能受到来自计算机病毒和黑客攻击的威胁。

          脆弱点,是指资产或资产组中能背威胁利用的弱点。如员工缺乏信息安全意思,使用简短易被猜测的口令、操作系统本身有安全漏洞等。

          风险,特定的威胁利用资产的一种或一组薄弱点,导致资产的丢失或损害饿潜在可能性,即特定威胁事件发生的可能性与后果的结合。

          风险评估,对信息和信息处理设施的威胁、影响和脆弱点及三者发生的可能性评估。

          风险评估也称为风险分析,就是确认安全风险及其大小的过程,即利用适当的风险评估工具,包括定性和定量的方法,去顶资产风险等级和优先控制顺序。

    信息安全现状

          伴随着信息技术的飞速发展,我国高校信息化建设不断取得新的成果,高校信息的安全是学校正常运行的保证。据统计,100%的一类重点本科高校拥有校园网,10%以上的高校已经开始建设数字化校园。各个院校对网络和信息系统的依赖程度越来越大,同时面临的信息安全问题也更加复杂化,如何在有限的人力、物力、财力条件下最大限度保障信息安全是每个院校面临的共同问题。因此,对高校进行信息安全风险评估势在必行。

    风险评估目的

          风险评估的目的是全面、准确的了解组织机构的网络安全现状,发现系统的安全问题及其可能的危害,为系统最终安全需求的提出提供依据。准确了解组织的网络和系统安全现状。

    风险评估工作组织管理

           为了更好的了解信息安全状况,根据《信息安全风险评估指南》和GB/T 20984-2007 《信息安全技术 信息安全风险评估规范》要求,总体评估信息化建设风险。

    风险评估工作过程



    风险评估步骤

    风险评估依据标准及法规

          《信息安全风险评估指南》

          《信息系统安全等级?;げ馄雷荚颉?

          《信息系统安全等级?;せ疽蟆?

          《信息系统安全?;さ燃抖吨改稀?试用版v3.2)

          《计算机机房场地安全要求》(GB9361-88)

          《计算机信息系统安全等级?;ね缂际跻蟆罚℅A/T387-2002) 《计算机信息系统安全等级?;げ僮飨低臣际跻蟆罚℅A/T388-2002)

          《计算机信息系统安全等级?;な菘夤芾硐低臣际跻蟆罚℅A/T389-2002)

    《计算机信息系统安全等级?;ねㄓ眉际跻蟆罚℅A/T390-2002) 《计算机信息系统安全等级?;す芾硪蟆罚℅A/T391-2002)

          《计算机信息系统安全等级?;せ肿荚颉罚℅B/T17859-1999)

    综合评价和建议

           综合评价

           (一)应用科学的方法,针对确定的对象,进行认真仔细的风险分析,同时进 行合理的风险判断。尽管机房运行风险的基本情况已在附表中罗列,但是在实际工作中必须进行具体的风险分析,才能制定出切合实际的防范对策。

           (二)确立风险预先处置理念。通过分析机房运行风险可以发现,对机房运行风险要区别对待,因此笔者提出机房运行风险预先处置的理念,即通过科学的防范措施,尽可能避免一级风险的发生,减少二、三级风险的发生。

    防范建议

          风险转移。将一些可以预见但发生概率较低的风险,通过购买保险、设备维修外包等形式,转移给保险公司和机房设备服务商。如购买财产保险,可将机房风险(机房建筑物风险、火灾风险等)转移给保险公司;通过机房设备外包的方式,可将UPS、精密空调等设备故障风险转移给设备维修服务公司。

          科学监控?;勘U舷低车脑诵泄收洗蟛糠钟幸桓龃恿勘涞街时涞墓?,机房设备的使用寿命也有一定的规律可循,而且机房设备的运行故障必定有其特定的原因。因此,通过健全科学的实时监控措施,对发生故障随机性强的机房保障系统进行长期实时检测,通过对采集的运行参数进行有机分析,可以及时采取有效的规避风险的措施。由实时监控系统组成的预警系统,可以对其监控的设备进行运行状态检测、运行异常警告、运行故障原因分析,从而达到防范运行故障和及时处置风险的目的。

          制订应急方案。应对运行风险的目标,是尽可能避免发生运行风险,一旦发生风险就要做到快速反应、快速恢复。要制订一整套科学有效的机房运行风险应急方案,包括如何启动风险处置的报告体系、组建负责人力资源调动和现场协调指挥的组织机构、安排负责处置风险的各方面专业技术人员等内容。制订应急方案时要特别注意实用性,其基本原则是方案要分门别类、描述要直观明确、处置方法要准确详尽,以确保方案能起到较好应急的效果。

          总之,高度重视机房运行保障的重要性,客观地认知机房运行规律,科学地应对机房运行风险,不断探索和掌握机房运行维护技术,有效提高机房保障管理水平,就能最大限度地规避机房运行风险,为各种计算机应用系统提供可靠保证。

  • 女子5万卖掉1岁多女儿 当天就花6000元买化妆品等 2019-05-10
  • 武昌区宁松社区:“班长议事会”破解居民协商难题 2019-04-28
  • 中方坚决捍卫国家利益和人民利益 2019-04-28
  • 辩证的基础就是在事实的基础上进行的,通过严密的逻辑组织完成辩证的过程,根本不存在强辩, 2019-04-23
  • 2018安徽两会 “拥抱新时代 践行新思想 实现新作为” 2019-04-23
  • 只要等一等就能多“等”出8600万美元! 2019-04-16
  • 图解:盘点历次党代会党章的重大修改 2019-04-13
  • 习近平与人民日报那些事 2019-04-12
  • 山西临汾:壶口瀑布奔腾咆哮奇景 2019-04-07
  • 杰志了不起!客场险平全北现代 权健出线靠他们帮忙 2019-04-06
  • 经常抽烟喝酒吃辣椒 小心患上消化性溃疡 2019-04-04
  • 马兴瑞主持召开固体废物管理专项工作会议 2019-04-01
  • 特朗普下令美国防部组建第六军种“太空军” 2019-03-28
  • 德国汉堡持刀袭击案凶手被判终身监禁 2019-03-28
  • 人民的力量——一份大报,与一个大党、一个大国的故事 2019-03-24
  • pk10冠军固定公式 北京时时彩计划走势 网上哪个彩票网站好 秒速时时彩五星规律 梦到别人中彩票大奖 火机玩法 北京pk10骗局全过程 竞彩足球胜平负什么意思 北京赛车pk10稳赢模式 竞彩足球比分真播彩客网 今日多乐彩开奖号码 双色球预测专家 大乐透开结果 十一运夺金有鬼 体彩快乐扑克3开奖直播现场 福彩3d专家预测