信息安全工程方案

PAGEPAGE4 小組名稱(chēng)

信息安全工程方案年 月 日信息安全管理與風(fēng)險(xiǎn)評(píng)估課程總結(jié)1對(duì)信息安全與管理的基本概念予以闡述，讓我們知道信息安全管理的目的以及要在實(shí)施時(shí)所遵循的規(guī)范與原則。2這章主要對(duì)國(guó)外信息安全管理標(biāo)準(zhǔn)與我國(guó)信息安全管理標(biāo)準(zhǔn)的闡述和具體介紹，國(guó)外的主要介紹了： BS7799（BS7799-1BS7799-2ISO/IEC1333（5部分構(gòu)成，即ISO/IEC13335-1～5。主要安全管理過(guò)程包括；風(fēng)險(xiǎn)管理、風(fēng)險(xiǎn)評(píng)估、安全意識(shí)、監(jiān)控與一致性檢驗(yàn)等。獨(dú)特的安全要素模型；資產(chǎn)、威脅、漏洞、影、ISO/IEC27001:2005（保持、和改進(jìn)其ｉｓｍｓ，確保信息資產(chǎn)的保密性、可用性和完CC準(zhǔn)則（國(guó)際最通用的信息技術(shù)產(chǎn)品與系統(tǒng)安全評(píng)估標(biāo)準(zhǔn)。GB/T19715（為ＩＴ安全管理方案指南，而不是解決方案GB/T19716-200（出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用。本標(biāo)準(zhǔn)為開(kāi)發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并提供組織間交往的信任。本標(biāo)準(zhǔn)的推薦內(nèi)容應(yīng)按照適用的）第3章信息安全管理的實(shí)施 本節(jié)主要講企業(yè)信息安全管理的現(xiàn)狀進(jìn)行了分析，得出了標(biāo)準(zhǔn)實(shí)施中出現(xiàn)的誤區(qū)以及BS7799析，BS7799對(duì)于信息安全管理體系的實(shí)施最大意義不在于顯著改善企業(yè)的安全控制措框架下安全產(chǎn)品與技術(shù)實(shí)現(xiàn)；安全方針、組織安全、資產(chǎn)的分類(lèi)與控制、人員安全、物理和環(huán)境的安全、通信和操給了我們企業(yè)和專(zhuān)業(yè)廠商。4而對(duì)風(fēng)險(xiǎn)管理AS/NZS4360:1999、NISTSP800-30、TheSecurityRiskManagementGuiGB/T20269-20065風(fēng)險(xiǎn)評(píng)估的方法：從數(shù)字上對(duì)安全風(fēng)險(xiǎn)進(jìn)行分析評(píng)估。慣例為風(fēng)險(xiǎn)管理諸多要素的大小或高低城都定性分級(jí)）主要的信息安全標(biāo)準(zhǔn)體系國(guó)內(nèi)：信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)（GB/T20984--2007實(shí)施過(guò)程。等級(jí)保護(hù)體系（GB17859，信息安全保障體系（GB/T4國(guó)外：信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)（OCTAVE、SSE-CMM、GAO/AIMD-99-139技術(shù)體系（RFC、NIST-SP800）管理體系（ISO27001/ISO27002）評(píng)估體系（ISO15408） 第6章信息安全風(fēng)險(xiǎn)評(píng)估工具風(fēng)險(xiǎn)評(píng)估鋪助工具、信息安全評(píng)估工具的發(fā)展方向等，進(jìn)行了詳細(xì)的分析。具體如下：（MBSACOBRACRAMMASSETREWH系統(tǒng)基礎(chǔ)平臺(tái)風(fēng)險(xiǎn)評(píng)估工具：脆弱性?huà)呙韫ぞ?、流光、極光遠(yuǎn)程安全評(píng)估系統(tǒng)····工具以及評(píng)估指示庫(kù)等）7要的環(huán)節(jié)。一、安全風(fēng)險(xiǎn)評(píng)估準(zhǔn)備1確定風(fēng)險(xiǎn)評(píng)估的范圍制定風(fēng)險(xiǎn)評(píng)估表報(bào)告階段。1、列出完成的評(píng)估任務(wù)清單；2風(fēng)險(xiǎn)等級(jí)；3、列出防范這些檢測(cè)到的威脅和弱點(diǎn)的保障措施；4、說(shuō)明這些安全建議是屬于物理、管理、還是技術(shù)控制；5、說(shuō)明實(shí)施這些給出的安全建議后會(huì)帶來(lái)的效果；6、說(shuō)明每一個(gè)具體的安全建議，能將風(fēng)險(xiǎn)減少到什么程度；7、安全修補(bǔ)后，評(píng)估對(duì)象能達(dá)到什么樣的安全等級(jí)；8步控制；9四、后期安全維護(hù)階段后期安全維護(hù)其實(shí)只是信息系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估過(guò)程中的一個(gè)附加階段。對(duì)于專(zhuān)門(mén)