标签: 信息   安全   风险   评估   实践   探索  
文档信息
上传用户 0℃     
文档格式 ppt
文档价格 2.3 元
文档大小 2M
文档页数 23 页
相关文档推荐
ppt 信息安全数学基础.ppt
doc 浙江省一级建造师《水利水电工程管理与实务》模拟考试(I卷) 含答案.doc
doc 江西版2020版一年级语文上学期开学考试试题 含答案.doc
doc 沪教版2019-2020年一年级语文【下册】开学检测试题 (附解析).doc
doc 江西版2020版一年级语文【上册】期中考试试题 附答案.doc
doc 江西版2020年一年级语文上学期期中检测试题 (附解析).doc
doc 江西版2020年一年级语文【下册】期中考试试题 含答案.doc
doc 江西版2020年一年级语文上学期开学考试试题 (附解析).doc
doc 浙江省一级建造师《水利水电工程管理与实务》真题(I卷) (附答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》试题D卷 (附答案).doc
doc 沪教版2019-2020年一年级语文【下册】期末考试试题 附解析.doc
doc 湖北省一级建造师《水利水电工程管理与实务》考前检测D卷 附解析.doc
doc 沪教版2019-2020年一年级语文上学期开学检测试题 (附解析).doc
doc 江西版2020版一年级语文上学期期末检测试题 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试卷(I卷) (含答案).doc
doc 江西版2020年一年级语文下学期期中考试试题 附解析.doc
doc 江西版2020年一年级语文上学期期末检测试题 附解析.doc
doc 沪教版2019-2020年一年级语文【下册】期中检测试题 含答案.doc
doc 沪教版2020年一年级语文【上册】开学检测试题 附答案.doc
ppt 倾城商业物业置业顾问培训课程.ppt
doc 浙江省一级建造师《水利水电工程管理与实务》检测题C卷 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》综合练习C卷 附答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》试题A卷 (含答案).doc
doc 沪教版2019-2020年一年级语文【下册】期中检测试题 (附解析).doc
ppt 信息安全风险评估与风险管理.ppt
doc 江西版2019版一年级语文上学期期末检测试题 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试题C卷 (含答案).doc
ppt 信息采集与识别技术.ppt
doc 江西版2020年一年级语文上学期期末检测试题 (附答案).doc
doc 江西版2020版一年级语文上学期期末检测试题 含答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》检测题(II卷) 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟考试(I卷) 附答案.doc
doc 江西版2020年一年级语文下学期期末检测试题 含答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》检测题B卷 附答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》检测题C卷 (附解析).doc
ppt 信息安全现状和发展.ppt
doc 沪教版2019版一年级语文下学期期中检测试题 (附答案).doc
doc 江西版2020版一年级语文【下册】开学检测试题 附答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试卷A卷 (附答案).doc
doc 江西版2020版一年级语文下学期开学检测试题 附解析.doc
ppt 信息安全评估的目的和意义.ppt
doc 浙江省一级建造师《水利水电工程管理与实务》模拟考试(I卷) (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》测试题A卷 含答案.doc
ppt 信息技术与旅行社管理.ppt
doc 江西版2019年一年级语文上学期开学检测试题 附解析.doc
doc 湖北省一级建造师《水利水电工程管理与实务》模拟真题C卷 (含答案).doc
doc 江西版2020年一年级语文下学期期中检测试题 含答案.doc
doc 沪教版2019-2020年一年级语文【下册】期末考试试题 (含答案).doc
ppt 信息系统安全等级保护基础调查.ppt
doc 沪教版2019-2020年一年级语文下学期开学检测试题 含答案.doc
ppt 修建施工员培训.ppt
doc 沪教版2020年一年级语文上学期期末考试试题 (附答案).doc
doc 河南省一级建造师《水利水电工程管理与实务》综合练习C卷 (附答案).doc
doc 沪教版2019-2020年度一年级语文【上册】期中考试试题 (含答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》综合练习D卷 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》试卷A卷 附解析.doc
doc 河南省一级建造师《水利水电工程管理与实务》综合练习(II卷) (附解析).doc
doc 江西版2020版一年级语文【下册】开学考试试题 含答案.doc
doc 沪教版2019-2020年一年级语文【下册】期末考试试题 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟真题D卷 (附答案).doc
doc 沪教版2020版一年级语文上学期开学检测试题 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》考前检测(I卷) (含答案).doc
doc 沪教版2019版一年级语文上学期期中检测试题 附解析.doc
doc 沪教版2019年一年级语文下学期开学检测试题 (含答案).doc
doc 江西版2020年一年级语文【下册】期中检测试题 (附解析).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试题D卷 附解析.doc
doc 江西版2020版一年级语文下学期期中考试试题 附解析.doc
doc 浙江省一级建造师《水利水电工程管理与实务》检测题(II卷) (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》测试题D卷 (附解析).doc
ppt 倡导健康生活,追求幸福人生(培训讲座PPT课件).ppt
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试题D卷 (含答案).doc
doc 沪教版2020年一年级语文【上册】期中考试试题 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试卷A卷 附答案.doc
doc 江西版2020版一年级语文下学期期中考试试题 附答案.doc
ppt 信贷业务基础知识培训.ppt
ppt 信贷业务管理制度与组织体系.ppt
doc 江西版2020年一年级语文【下册】期中检测试题 (附答案).doc
doc 江西版2020年一年级语文【下册】开学检测试题 附解析.doc
doc 沪教版2019-2020年一年级语文上学期期末检测试题 (含答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》测试题B卷 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试题C卷 附答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题C卷 (附答案).doc
doc 江西版2020年一年级语文上学期期中检测试题 含答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》模拟考试C卷 (含答案).doc
doc 沪教版2019版一年级语文【下册】期中考试试题 (附解析).doc
ppt 信息安全风险评估保障.ppt
doc 河南省一级建造师《水利水电工程管理与实务》考前检测B卷 附答案.doc
ppt 债券逆回购知识扩展培训.ppt
doc 江西版2020年一年级语文下学期期末考试试题 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》检测题D卷 (附解析).doc
doc 江西版2020年一年级语文【下册】期中考试试题 (附解析).doc
doc 江西版2019年一年级语文上学期期末检测试题 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》考前检测(I卷) 含答案.doc
doc 江西版2020版一年级语文上学期期中检测试题 (含答案).doc
ppt 俭以养德主题班会PPT课件.ppt
doc 江西版2020版一年级语文【下册】开学考试试题 (附解析).doc
ppt 值班经理培训(礼仪).ppt
doc 江西版2019年一年级语文上学期期末考试试题 (附解析).doc
doc 湖南省一级建造师《水利水电工程管理与实务》真题D卷 附答案.doc
doc 江西版2020年一年级语文上学期开学考试试题 附答案.doc
doc 沪教版2020年一年级语文【下册】期末考试试题 (附答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题B卷 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试题D卷 含答案.doc
doc 江西版2020年一年级语文下学期开学考试试题 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》检测题(II卷) 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》练习题C卷 (含答案).doc
ppt 信用社稽查实际操作培训.ppt
doc 沪教版2019版一年级语文【上册】期中考试试题 附答案.doc
ppt 信息安全等级保护制度贯彻与实施.ppt
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题B卷 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试题B卷 (含答案).doc
doc 河南省一级建造师《水利水电工程管理与实务》考前检测A卷 (含答案).doc
doc 江西版2020版一年级语文【下册】开学考试试题 附答案.doc
ppt 信贷部培训-税票流程.ppt
doc 江西版2020版一年级语文【上册】开学检测试题 (含答案).doc
doc 沪教版2019-2020年一年级语文【下册】开学检测试题 附解析.doc
doc 湖北省一级建造师《水利水电工程管理与实务》检测题D卷 (附答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》综合检测(II卷) 附答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》模拟考试B卷 (含答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题C卷 附答案.doc
doc 江西版2020年一年级语文上学期期中考试试题 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试题D卷 附答案.doc
ppt 信息网络面临的威胁与信息网络安全体系建设.ppt
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题(II卷) 附答案.doc
doc 江西版2020版一年级语文【上册】期中检测试题 含答案.doc
doc 沪教版2020年一年级语文【上册】开学考试试题 (附解析).doc
ppt 信息安全等级保护与内控安全解决方案.ppt
ppt 信息系统安全与职业道德.ppt
doc 江西版2020年一年级语文【下册】开学考试试题 (含答案).doc
doc 江西版2020版一年级语文【下册】开学检测试题 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》考前检测(II卷) (附答案).doc
doc 江西版2020年一年级语文上学期期中考试试题 附答案.doc
ppt 信息系统安全技术安全风险分析.ppt
doc 湖北省一级建造师《水利水电工程管理与实务》综合检测(I卷) (附解析).doc
doc 沪教版2020年一年级语文【上册】开学检测试题 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试题D卷 (附答案).doc
doc 江西版2020版一年级语文下学期开学考试试题 附答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟真题(II卷) (附解析).doc
ppt 信息安全测评认证体系介绍.ppt
doc 浙江省一级建造师《水利水电工程管理与实务》考前检测B卷 附解析.doc
doc 浙江省一级建造师《水利水电工程管理与实务》综合检测D卷 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试卷(I卷) 附答案.doc
doc 江西版2020版一年级语文下学期开学检测试题 含答案.doc
doc 江西版2019年一年级语文上学期期末检测试题 附解析.doc
doc 江西版2019版一年级语文下学期期中考试试题 (含答案).doc
doc 江西版2020版一年级语文上学期开学检测试题 (附解析).doc
doc 沪教版2019-2020年一年级语文下学期开学检测试题 (含答案).doc
doc 江西版2020版一年级语文【上册】期末考试试题 附解析.doc
doc 江西版2020版一年级语文【下册】期中检测试题 (附答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》考前检测(II卷) 附答案.doc
doc 沪教版2019版一年级语文上学期期中考试试题 附解析.doc
doc 沪教版2019版一年级语文上学期开学检测试题 含答案.doc
ppt 信息收集技能培训.ppt
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试题(I卷) (附答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》测试题(I卷) (附答案).doc
doc 沪教版2019-2020年一年级语文上学期开学检测试题 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟考试D卷 (附解析).doc
ppt 信息安全风险及分析.ppt
doc 湖南省一级建造师《水利水电工程管理与实务》真题B卷 附解析.doc
doc 沪教版2019年一年级语文下学期期末考试试题 (含答案).doc
doc 沪教版2019-2020年度一年级语文【上册】开学考试试题 附解析.doc
doc 湖南省一级建造师《水利水电工程管理与实务》检测题A卷 附答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》测试题A卷 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》真题(I卷) 附解析.doc
doc 沪教版2019-2020年一年级语文上学期期中考试试题 (含答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》检测题B卷 含答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题D卷 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》测试题C卷 含答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》检测题(I卷) (附答案).doc
doc 沪教版2019版一年级语文下学期开学检测试题 附解析.doc
doc 沪教版2019-2020年一年级语文【上册】期中考试试题 含答案.doc
doc 沪教版2020年一年级语文下学期开学考试试题 (附答案).doc
doc 湖南省一级建造师《水利水电工程管理与实务》检测题(II卷) 含答案.doc
doc 江西版2020版一年级语文【下册】期末检测试题 (附答案).doc
doc 沪教版2019-2020年一年级语文【上册】期末考试试题 (含答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》试卷D卷 含答案.doc
doc 江西版2019版一年级语文上学期期末检测试题 (附答案).doc
doc 江西版2019年一年级语文下学期开学检测试题 (附解析).doc
doc 浙江省一级建造师《水利水电工程管理与实务》综合练习D卷 (含答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》模拟试卷(I卷) 含答案.doc
doc 江西版2020版一年级语文上学期期中考试试题 (含答案).doc
doc 湖北省一级建造师《水利水电工程管理与实务》综合练习B卷 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》真题D卷 (附解析).doc
doc 湖北省一级建造师《水利水电工程管理与实务》模拟考试B卷 含答案.doc
doc 浙江省一级建造师《水利水电工程管理与实务》综合检测B卷 附答案.doc
doc 湖北省一级建造师《水利水电工程管理与实务》试题D卷 (含答案).doc
doc 沪教版2019版一年级语文【上册】期中检测试题 附解析.doc
doc 沪教版2019版一年级语文下学期开学考试试题 (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试题(I卷) (附答案).doc
doc 浙江省一级建造师《水利水电工程管理与实务》试卷(II卷) 含答案.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题(II卷) (附解析).doc
doc 江西版2020版一年级语文【下册】期中检测试题 (含答案).doc
ppt 信用销售风险控制技能培训普华永道为某集团咨询全案.ppt
doc 湖北省一级建造师《水利水电工程管理与实务》检测题A卷 含答案.doc
ppt 信息安全等级保护定义与备案.ppt
doc 沪教版2019-2020年一年级语文【上册】开学考试试题 (附解析).doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟考试(I卷) 附解析.doc
doc 湖南省一级建造师《水利水电工程管理与实务》模拟试题C卷 (含答案).doc
doc 江西版2019年一年级语文【下册】期末检测试题 附解析.doc
doc 沪教版2020年一年级语文下学期期中考试试题 含答案.doc

信息安全风险评估实践与探索.ppt

 版权申诉  ppt 信息安全风险评估实践与探索,国家信息中心信息安全研究与服务中心 安全评估事业部 禄 凯 Tel: (010) 68557159 Fax: (010) 68557158 Email: lukai@mx.cei.gov.cn http://www.infosec.org.cn Information Security Research & Service Institution Of State Information Center,2,2019/11/30,汇报内容,一、网络空间安全与风险评估 二、评估实践的一些体会 三、案例分析 四、安全服务中心业务开展情况,3,2019/11/30,一、网络空间安全与风险评估,,威胁无处不在:一种常见的攻击,,,,,资产,威胁,,页面篡改 数据失密 数据丢失 ……. 政治影响 经济影响,风险,漏洞,索引内容:特殊字符,4,2019/11/30,一、网络空间安全与风险评估,安全威胁日益严重,5,2019/11/30,面对层出不穷的安全漏洞和各式各样的威胁,简单的产品堆叠无法保证您的信息安全!,一、网络空间安全与风险评估,要保护什么 达到什么安全程度? 是否达到了考核标准?,6,2019/11/30,一、网络空间安全与风险评估,2005年2月,美国总统信息技术顾问委员会(PITAC)向美国总统提交了一份最新报告--《网络空间安全:迫在眉睫的危机》。提出美国目前网络空间安全所面对的重大问题包括: 1、IT基础设施在恐怖和敌对攻击面前非常脆弱; 2、网络漏洞和网络攻击增长速度非常快;(20%-40%) 3、无所不在的互联意味着处处可能存在安全漏洞; 4、软件是主要漏洞所在; 5、无穷无尽的打补丁并不是好的解决办法; 6、需要新的基础性安全模型和方法; 7、联邦政府在研发工作中的核心地位; 8、网络空间安全的非技术因素。,7,2019/11/30,一、网络空间安全与风险评估,为了应对这些威胁,在《网络空间安全:迫在眉睫的危机》报告中,PITAC提出了10大优先研究项目,其中信息安全风险评估位列其中。其主要研究内容包括: (1)开发网络空间安全测试方法、评估标准; (2)风险分析方法和基于不同领域的评估方法(政治、军事、经济等); (3)安全风险以及一致性检查的自动评估工具的研发; (4)对易受到攻击对象的评估研究工作,如源代码扫描工具; (5)通过研究过程管理、配置管理和补丁管理的最佳策略方案,来发现并提供有效的安全管理实施方案。,8,2019/11/30,二、评估实践的一些体会,(一)风险评估工作的实质是什么?,以被评估单位的业务为核心,围绕相关资产,对其所具有弱点和所面临的威胁展开分析工作;同时分析和确认该单位已经部署安全措施是否发挥了应有的效力;最终找到风险所在,并提出风险消减解决方案……,9,2019/11/30,二、评估实践的一些体会,(二)评估实施的五个关键阶段,,,,,,10,2019/11/30,二、评估实践的一些体会,(三)两种常用评估计算方法,1、预设矩阵方法 【5×5×5】 【5×3×3】 【2×2×2】,Ti:威胁赋值 Ri:脆弱性赋值 Vi:资产赋值,,简化,11,2019/11/30,二、评估实践的一些体会,2、二元法则:Risk(风险)=Impact(影响)× Possibility(可能性),Impact = 威胁对资产的危害程度 ,f(V,T) Possibility=威胁利用资产脆弱性的可能程度, g(T,R),Risk级别说明 已达标:1--5 可容忍:6--10 须整改:12-25,12,2019/11/30,二、评估实践的一些体会,(四)《信息安全风险评估指南》对实践的指导作用: 以国标的形式描述了有关风险评估所涉及到的概念以及外延边界; 定义了评估所必须的诸元素的等级划分,并易于在工作中引用; 评估指南标准是一个广泛普适的方法论,对各行业的评估工作具有很好的指导作用。在此基础上结合各行业的特殊性,便于形成行业规范或行业标准; 对等级保护的实施具有很好的技术支撑作用。,13,2019/11/30,二、评估实践的一些体会,(五)如何规避评估自身带来的风险 信息泄密问题 评估结果的效力问题 评估过程难于控制问题 把握好定性与定量程度问题,法律合同 评估单位资质 评估单位性质 从业人员的资质,执行的标准 评估单位的资质 ……,管理层的意识 参与部门的意识 成熟方法&行业经验 引入质量管理与控制,计算过程的复杂性 参数之间的循环嵌套 以业务为核心开展评估 主观意识依据客观分析,14,2019/11/30,三、案例分析,案例1:某部委门户网站系统项目 案例2:某部委内部信息系统网络项目 案例3:国家电子政务外网项目,15,2019/11/30,三、案例分析(1),项目:某部委门户网站无损测试评估 信息系统说明:主站WWW系统、Email系统、VOD系统,子站60个 评估内容:黑盒渗透测试、风险分析、加固建议,案例分析: 模拟攻击测试; SQL攻击渗透测试; DDOS攻击测试; 主页篡改测试; ……,16,2019/11/30,三、案例分析(2),项目:某部委内部业务网络安全风险评估 系统说明:系统比较复杂,系统包括windows,AIX,Linux,网络包括以太网&ATM网络,并多达7个安全域。 评估内容:策略评估、安全技术措施确认、风险评估,案例分析 前期工作十分细致,进行了大量情况摸底&人员访谈; 项目实施中,参考了“等级保护”,“涉密信息系统保护要求”,“BS7799”等多项标准; 通过评估元素相关性分析&关联分析,大大减少了后期计算复杂度; ……,17,2019/11/30,三、案例分析(3),项目:国家电子政务外网建设方案安全评估 信息系统说明:广域网络、城域网络、32个省级节点… 评估内容:方案评估,资产识别,威胁分析,脆弱性识别,风险分析; 案例分析: 安全体系咨询; 各安全域防护需求; 安全域等级划分; 容灾分析; 潜在威胁类别分析; 潜在脆弱性分析 ……,18,2019/11/30,三、案例分析,共性问题 (1)已有安全保护措施没有起到应有的作用 (2)缺乏安全管理制度,或是不落实 (3)缺乏安全监管措施,基本没有考核办法 (4)对国家、行业有关标准不清楚 (5)非技术性问题占很大程度,19,2019/11/30,四、安全服务中心业务开展情况,国家信息中心信息安全研究与服务中心开展信息安全工作已有20年的经验,从事信息安全风险评估研究与服务近3年时间,目前已经形成了一定技术能力和评估方法体系,我们开展这项业务的理念是: 1、基于标准 2、针对关键业务 3、风险规避 4、最小投入,20,2019/11/30,四、安全服务中心业务开展情况,综合智能评估工具的研发,数据采集,标准库,分析引擎,评价展现,数据展现,工作流,21,2019/11/30,四、安全服务中心业务开展情况,22,2019/11/30,结束语,国家信息中心安全研究与服务中心愿与各行业主管单位密切合作,与各安全厂商携手共进,共同开拓信息安全风险评估的新事业。,谢 谢,国家信息中心信息安全研究与服务中心,预祝大家圣诞快乐,








































 版权投诉/申诉   非法内容举报    本页不提供全部页面预览,未展示部分请购买并下载后观看使用