信息安全风险评估方法综述，陈晓光，徐国爱，信息安全风险评估是信息安全管理的最根本依据，是对信息系统安全性进行分析的第一手资料。信息安全风险评估已经成为一个完整的信
2022-10-17 14:30:28
335KB
1
GB/T 20984-2022 /代替GB/T20984-2007 信息安全技术 信息安全风险评估方法
2022-08-09 17:00:09
5.3MB
1
目 录
报告声明 ...................................................................................... 错误！未定义书签。
委托方信息 .................................................................................. 错误！未定义书签。
受托方信息 .................................................................................. 错误！未定义书签。
风险评估报告单 .......................................................................... 错误！未定义书签。
1. 风险评估项目概述 ................................................................ 错误！未定义书签。
1.1. 建设项目基本信息 .......................................................... 错误！未定义书签。
1.2. 风险评估实施单位基本情况 .......................................... 错误！未定义书签。
1.3. 风险评估活动概述 .......................................................... 错误！未定义书签。
1.3.1. 风险评估工作组织过程 ............................................ 错误！未定义书签。
1.3.2. 风险评估技术路线 .................................................... 错误！未定义书签。
1.3.3. 依据的技术标准及相关法规文件 ............................ 错误！未定义书签。
2. 评估对象构成 ........................................................................ 错误！未定义书签。
2.1. 评估对象描述 .................................................................. 错误！未定义书签。
2.2. 网络拓扑结构 .................................................................. 错误！未定义书签。
2.3. 网络边界描述 .................................................................. 错误！未定义书签。
2.4. 业务应用描述 .................................................................. 错误！未定义书签。
2.5. 子系统构成及定级 .......................................................... 错误！未定义书签。
3. 资产调查 ................................................................................ 错误！未定义书签。
3.1. 资产赋值 .......................................................................... 错误！未定义书签。
3.2. 关键资产说明 .................................................................. 错误！未定义书签。
4. 威胁识别与分析 ...................................................................................................... 3
4.1. 关键资产安全需求 ............................................................................................ 3
4.2. 关键资产威胁概要 ............................................................................................ 7
4.3. 威胁描述汇总 .................................................................................................. 20
4.4. 威胁赋值 .......................................................................................................... 22
第 2 页共 94 页
5. 脆弱性识别与分析 ................................................................................................ 25
5.1. 常规脆弱性描述 .............................................................................................. 25
5.1.1. 管理脆弱性 ................................................................................................ 25
5.1.2. 网络脆弱性 ................................................................................................ 25
5.1.3. 系统脆弱性 ................................................................................................ 25
5.1.4. 应用脆弱性 ................................................................................................ 25
5.1.5. 数据处理和存储脆弱性 ............................................................................ 25
5.1.6. 灾备与应急响应脆弱性 ............................................................................ 25
5.1.7. 物理脆弱性 ................................................................................................ 25
5.2. 脆弱性专项检查 .............................................................................................. 25
5.2.1. 木马病毒专项检查 .................................................................................... 25
5.2.2. 服务器漏洞扫描专项检测 ........................................................................ 26
5.2.3. 安全设备漏洞扫描专项检测 .................................................................... 37
5.3. 脆弱性综合列表 .............................................................................................. 40
6. 风险分析 ................................................................................................................ 47
6.1. 关键资产的风险计算结果 .............................................................................. 47
6.2. 关键资产的风险等级 ...................................................................................... 51
6.2.1. 风险等级列表 ............................................................................................ 51
6.2.2. 风险等级统计 ............................................................................................ 52
6.2.3. 基于脆弱性的风险排名 ............................................................................ 52
6.2.4. 风险结果分析 ............................................................................................ 54
7. 综合分析与评价 .................................................................................................... 55
7.1. 综合风险评价 .................................................................................................. 55
7.2. 风险控制角度需要解决的问题 ...................................................................... 56
8. 整改意见 ..............................................
2022-08-02 11:56:24
855KB
1
为了解决信息安全风险评估方法主观性大、建模时间长、分类正确率低的问题，提出了基于决策树的智能信息安全风险评估方法。该方法利用层次分析法对信息安全风险评估因素进行层次分解，利用机器学习中的决策树分类算法对数据进行分类。实例分析表明：与基于支持向量机的信息安全风险评估方法相比，在处理央企、银行、政府等单位风险评估过程中得到的离散型数据时，基于决策树的智能信息安全风险评估方法对数据类别分布无要求，分类正确率提高了2倍，且分类速度快。因此该方法更适合应用于实际的信息系统风险评估中。
2022-05-20 11:47:26
245KB
1
GB:T20984-2007 信息安全技术 信息安全风险评估规范.zip
2022-05-18 22:22:15
664KB
1