ISO IEC 27005-2018 信息技术 安全技术 信息安全风险管理--中文精校版
2021-05-29 22:57:15
8.74MB
1
在分析教育考试信息化技术发展的基础上，给出了教育考试信息化系统的总体架构；分析了教育考试信息化系统面临的安全风险，提出了多层次纵深防御的安全体系，以实现物理安全、网络安全、系统安全和信息安全，最后强调了建立严格有效的安全管理制度的重要性。
2021-05-24 17:39:37
554KB
1
针对如何量化评估系统的信息安全状况这一问题，提出一种基于攻击树的工业控制系统信息安全风险评估方法。该方法首先运用攻击树对工业控制系统进行信息攻击建模，然后利用概率风险评估技术计算叶节点、根节点和各攻击序列发生的概率，结合攻击目标实现后所造成的损失即可计算得到根节点的风险值。案例分析的计算结果不仅表明了根节点和各攻击序列遭受信息攻击风险的概率大小，还揭示了系统攻击树中风险最大的攻击路径，证明该方法合理可行。该方法有助于风险管理者找到工业控制系统中的信息安全薄弱环节和最有可能被攻击者利用的攻击路径和方式，从而重点采取防御措施。
2021-05-16 16:39:57
920KB
1
深圳市某局信息安全风险评估报告
风险评估结论
1 评估工作概述
1.1评估范围
1.2评估组织
2 评估依据和标
3 资产识别
3.1资产识别内容和方法
3.2 重要资产的确定及三性赋值
4 威胁识别
5 脆弱性识别
5.1脆弱性识别内容及方法
5.2脆弱性识别结果
6 综合风险分析
6.1风险分析方法
6.2风险等级划分
6.3不可接受风险划分
6.4 风险分析结果
7 风险统计
8 不可接受风险处理计划
2021-05-15 17:36:38
923KB
1