信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

a)“國(guó)家秘密事項(xiàng)”：《中華人民共和國(guó)保守國(guó)家秘密法》中指定的秘密事；b)“企業(yè)秘密事項(xiàng)”：不可對(duì)外公開、若泄露或被篡改會(huì)對(duì)本公司的生產(chǎn)經(jīng)營(yíng)造成損害，或c)“敏感信息事項(xiàng)”：為了日常的業(yè)務(wù)能順利進(jìn)行而向公司員工公司開、但不可向公司以外d)“一般事項(xiàng)”：秘密事項(xiàng)以外，僅用來傳遞信息、昭示承諾或?qū)ν庑麄魉婕暗氖马?xiàng)；e)“公開事項(xiàng)”：其他可以完全公開的事項(xiàng)。五、風(fēng)險(xiǎn)評(píng)估實(shí)施:

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

資產(chǎn)價(jià)值=C*I*A*H

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

測(cè)、嗅探（帳號(hào)、口令、權(quán)限等）、

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

a）

b）

c）

針對(duì)每一項(xiàng)需要保護(hù)的資產(chǎn),識(shí)別可能被威脅利用的弱點(diǎn)，并對(duì)脆弱性的嚴(yán)重程度進(jìn)行評(píng)估；

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

風(fēng)險(xiǎn)值=R（A，T，V）=

R(L(T，V)，F(xiàn)(Ia，V

))。其中，R

表示安全風(fēng)險(xiǎn)計(jì)算函數(shù)；A

表示資產(chǎn)；T

表示威脅；V

表示脆弱性；H

a）

安全事件的可能性=L(威脅出現(xiàn)頻率，脆弱性)＝L(T，V

)。

b）

安全事件造成的損失=F(資產(chǎn)價(jià)值，脆弱性嚴(yán)重程度)＝F(Ia，V

)。

F=la*v。

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

c）

風(fēng)險(xiǎn)值=R(安全事件的可能性，安全事件造成的損失)＝R(L(T，V)，F(xiàn)(Ia，V

))。

六、殘余風(fēng)險(xiǎn)評(píng)估:

信息安全風(fēng)險(xiǎn)識(shí)別與評(píng)價(jià)管理程序

七、風(fēng)險(xiǎn)