风险评估和灾难恢复v4

16
基本概念
风险评估相关概念：
– 资产 – 资产价值 – 威胁 – 脆弱性 – 安全风险 – 残余风险 – 业务战略 – 自评估 – 检查评估
17
风险评估要素
安全风险分析中要涉及资产、威胁、脆弱 性等基本要素，每个要素有各自的属性。
– 资产的属性； – 威胁的属性； – 脆弱性的属性。
18
42
威胁利用脆弱性的关联关系
43
风险分析
风险计算原理：
安全风险评估的实施流程图
44
风险分析
风险计算原理：
– 对风险计算原理可以采用如下范式形式化加以说明：
其中，
– R表示安全风险计算函数 – A表示资产；T表示威胁；V表示脆弱性 – Ta表示威胁出现的频率 – Ia表示安全事件所作用的资产价值 – Va表示脆弱性严重程度；Vb表示存在的脆弱性 – L表示威胁利用资产存在的脆弱性导致安全事件发生的可能性 – F表示安全事件发生后产生的损失
– （1）按照根据被保护对象的重要性进行分等级保护的思想； – （2）通过安全风险评估的方法正确认识被保护对象存在的
脆弱性和面临的威胁； – （3）制定、落实和改进与安全保护等级和风险大小相适应
的一系列管理、技术、灾难备份等安全等级保护措施； – （4）最终达到提高电信网络安全保护能力和水平的目的。
– 对象：电信网和互联网 – 任务：安全防护 – 指南内容：（3方面）
描述和规范 安全防护的定义、目标、原则 说明 电信网和互联网安全防护体系 说明 防护体系三部分工作及其关系 – 大纲要求：考察安全防护定义、目标、基本原则、体 系及各部分工作内容等内容
4
安全防护体系定义
电信网和互联网安全防护体系（Security
26
资产识别
资产分类：
– 下表是一种基于表现形式的资产分类方法，电信网和 互联网及相关系统中具体网络的资产可参见具体网络 的安全防护需求。
27
资产赋值
资产赋值综合考虑的三个安全属性：
– 社会影响力； – 业务价值； – 可用性
在综合考虑三个安全属性基础上得出一个 综合的结果。
28
资产赋值
32
资产价值
资产价值等级：
– 根据最终得到的资产价值将其分为5个等级，级别越高 表示资产越重要。
– 评估者可根据资产赋值结果，确定重要资产的范围， 并主要围绕重要资产进行下一步的风险评估：
资产价值等级及含义描述
33
威胁识别
威胁分类
– 威胁是一种对资产构成潜在破坏的可能性因素，是客 观存在的。
– 企业办公系统（含文件管理系统、员工邮件系统、决 策支持系统、人事管理系统等）、客服呼叫中心、企 业门户网站等非核心生产单元；
– 经营性互联网信息服务单位、移动信息服务单位、互 联网接入服务单位、互联网数据中心、互联网域名服 务机构等单位运营的网络或信息系统。
8
安全防护体系
根据安全防护范畴，建立的安全防护体系， 整个体系分为三层：
11
安全风险评估
电信网和互联网安全风险（Security risk of Telecom Network and Internet）：
电信网和互联网安全风险评估（Security Risk Assessment of ： Telecom Network and Internet）
12
灾难备份及恢复
社会影响力：
– 根据资产在社会影响力上的不同，将其分为5个等级， 表示资产在被破坏后对社会的影响：
资产社会影响力赋值表
29
资产赋值
业务价值：
– 根据资产所提供业务的价值的不同，将其分为5个等级， 分别对应资产在业务价值却是时对整个组织的影响：
资产业务价值赋值表
30
资产赋值
可用性：
– 根据资产在可用性上的不同，将其分为5个等级，分别 对应资产在可用性上的满足的不同程度：
同步网
测
要
支撑网
求 IP承载网
消智
元
息 能 ...
网网
传送网
接入网 ...
物理环境 管理
物理环境
管理
10
安全等级保护
电信网和互联网安全等级（Security Classification of Telecom ： Network and Internet）
电信网和互联网安全等级保护（Classified Security Protection ： of Telecom Network and Internet）
适度安全原则 标准性原则 可控性原则
– 人员可控性 – 工具可控性 – 项目过程可控性
完备性原则 最小影响原则 保密性原则
——平衡效益与成本
7
安全防护体系
防护范畴：
– 基础电信运营企业运营的传输、承载各类电信业务的 公共电信网（含公共互联网）及其组成部分，支撑和 管理公共龟信网及电信业务的业务单元和控制单元；
45
风险计算
风险计算有以下三个关键计算环节：
– A）计算安全事件发生的可能性 – B）计算安全事件的损失 – C）计算风险值
46
风险结果判定
风险等级划分方法：
47
风险评估在生命周期中的要求
电信网和互联网及相关系统生命周期包含5个阶段
48
启动阶段的风险评估
启动阶段的风险评估要求和目标； 启动阶段的风险评估实施要点；
电信网和互联网及相关系统生命周期包含启动、 设计、实施、运维和废弃等5个阶段；
52
启动阶段的风险评估
启动阶段的风险评估要求和目标； 启动阶段的风险评估实施要点；
23
风险评估实施流程
在电信网和互联网生命周期不同阶段的风险评估 原则和方法是一致的，安全风险评估的实施流程 如下图所示：
24
风险评估实施流程
25
风险评估实施流程
风险评估的准备：
– 获得支持和配合； – 确定风险评估的目标； – 确定风险评估的内容； – 组建风险评估团队； – 对被评估对象进行调研； – 确定评估依据和方法。
3、YD/T 1731-2008 《电信网和互联网灾难备份及恢复 实施指南》
主要考察灾难备份等级划分、灾难备份原则、灾难备份资源 要素、实施过程、灾难恢复预案要求等内容
2
YD/T 1728-2008
《电信网和互联网安全防护管理 指南》
3
《安全防护管理指南》
《电信网和互联网安全防护管理指南》
14
YD/T 1730-2008
《电信网和互联网安全风险评估 实施指南》
15
安全风险评估实施指南
《电信网和互联网安全风险评估实施指南》
– 任务：风险评估 – 定位：风险评估总体指导性文件 – 大纲要求：考察安全风险评估要素及关系、工作形式、
遵循原则、实施流程、在不同生命周期中的要求和实 施要点等内容
– 判断威胁出现的频率是威胁识别的重要工作。 – 威胁频率等级划分为5级，分别代表威胁出现的频率的
高低，等级数值越大，威胁出现的频率越高，对资产 的影响越大。
37
脆弱性识别
脆弱性是对一个或多个资产弱点的总称。 脆弱性是资产本身存在的
– 如果没有相应的威胁发生，单纯的脆弱性本身不会对 资产造成损害；
资产可用性赋值表
31
资产价值
资产价值：
– 资产价值应依据资产在社会影响力、业务价值和可用 性上的赋值等级，经过综合评定得出。
– 综合评定方法可以根据组织自身特点，选择对资产社 会影响力、业务价值和可用性最为重要的一个属性的 赋值等级作为资产价值的最终赋值结果，也可以根据 三个属性的不同重要程度，对其赋值进行加权计算得 到资产价值的最终赋值。
通信网络安全防护标准
目录及大纲要求
标准文件
1、 YD/T 1728-2008 《电信网和互联网安全防护管理 指南》
主要考察安全防护定义、目标、基本原则、体系及各部分工 作内容等内容
2、YD/T 1730-2008 《电信网和互联网安全风险评估 实施指南》
主要考察安全风险评估要素及关系、工作形式、遵循原则、 实施流程、在不同生命周期中的要求和实施要点等内容
Protection Architecture of Telecom Network and Intemet）
5
安全防护工作的目标
目标：
– 加强电信网和互联网的安全防护能力 – 确保网络的安全性和可靠性 – 尽可能实现对电信网和互联网安全状况的实时掌控 – 保证电信网和互联网能够完成其使命
6
防护工作六大原则
– 威胁可以通过威胁主体、动机、途径等多种属性来描 述。
– 在对威胁进行分类前，首先要考虑威胁的来源。
34
威胁分类
造成威胁的因素包括：
– 技术因素 – 环境因素 – 人为因素（包括恶意和非恶意）
基于威胁来源的分类方法：
35
威胁分类
基于表现形式的威胁分类方法：
36
威胁赋值
威胁赋值：
资产的脆弱性具有隐蔽性
– 不正确的、起不到应有作用的或没有正确实施的安全 措施本身就可能是一个脆弱性；
38
脆弱性识别
脆弱性识别的方法：
– 问卷调查 – 工具检测 – 人工核查 – 文档查阅 – 渗透性测试
脆弱性识别以资产为核心，也可以从物理环境、 设备和系统、网络、业务/应用等层次进行识别， 然后与资产、威胁结合起来。
49
设计阶段的风险评估
设计阶段的风险评估目标和要求； 设计阶段的风险评估对象； 设计阶段的风险评估内容和实施要点；
50
风险结果判定
为实现对风险的控制与管理，对风险值进行等级 化处理，将风险等级划分为5级，等级越高风险越 高。