安全审计与评估
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
信息安全风险评估通过对信息系统的资产、面临威胁、存在的脆弱性、 采用的安全控制措施 等进行分析，确定信息系统面临的安全风险，从技术和管理两个层面 综合判断信息系统面临 的风险。是建立信息安全保障机制中的一种科学方法。
安全审计与评估
风险评估术语和定义
安全审计与评估
安全审计与评估
风险分析中涉及资产、威胁、脆弱性三个 基本要素。每个要素有各自的属性， 资产的属性是资产价值；威胁的属性可以 是威胁主体、影响对象、出现频率、 动机等。脆弱性的属性是资产弱点的严重 程度，脆弱性的识别主要从技术和管理两 个方面进行。
安全审计与评估
安全审计与安全评估是风险管理的两大重要课题，也是 计算机网络安全 的核心内容。前者侧重于场景再现、取证分析，后者侧 重于未雨绸缪、防患未然
安全审计与评估
系统安全审计
安全审计与评估
系统安全审计 Windows系统日志
安全审计与评估
UNIX/Linux系统日志
Байду номын сангаас
安全审计与评估
风险评估理论与方法
安全审计与评估
风险评估术语和定义
安全审计与评估
安全审计与评估
风险分析中涉及资产、威胁、脆弱性三个 基本要素。每个要素有各自的属性， 资产的属性是资产价值；威胁的属性可以 是威胁主体、影响对象、出现频率、 动机等。脆弱性的属性是资产弱点的严重 程度，脆弱性的识别主要从技术和管理两 个方面进行。
安全审计与评估
安全审计与安全评估是风险管理的两大重要课题，也是 计算机网络安全 的核心内容。前者侧重于场景再现、取证分析，后者侧 重于未雨绸缪、防患未然
安全审计与评估
系统安全审计
安全审计与评估
系统安全审计 Windows系统日志
安全审计与评估
UNIX/Linux系统日志
Байду номын сангаас
安全审计与评估
风险评估理论与方法