信息安全态势分析
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
浙 江 电 力
Ｚ ＥＩ Ｎ Ｌ Ｃ ＲＣ Ｐ ＷＥ Ｈ Ｊ Ｇ Ｅ Ｅ Ｔ Ｉ Ｏ Ｒ Ａ
２１ ０ ０年第 １ ２期
信息安全态势分析
刘 晔 ，郭 金 根
（ 江 省 电力 公 司 ，杭 州 ３ ０ ０ ） 浙 １ ０ ７
摘 要 ：信 息 安 全 风 险 管 理 是 信 息 化 建 设 安 全 保 障 的 基 础 工 作 。对 目前 企 业 信 息 安 全 管 理 风 险 评 估 方 法 进 行 了分 析 ，并 结 合 信 息 资 产 、信 息安 全 环 境 、社 会 环 境 、法 律 环境 等 态 势 分 析 和 网 络感 知 ，从 宏 观 和微 观 两 个 层 面探 讨 了信 息 安全 管 理 中态 势分 析 的应 用 。 关 键 词 ：信 息 ；安 全 ；风 险管 理 ；态 势 分 析
Ｃ ｅｋ Ａ ｔ 通 常 所 说 的 戴 明环 ） ｈｃ ． ｃ．即 的持 续 改 进 的 管 理 模 型 ，是 持 续 跟 踪 与 改 善 不 断 循 环 的 过 程 ， 其缺 点 是 容 易 形 成被 动 防 范 ，可 能 导 致 企 业 不 断 亡 羊补 牢 的局 面 。信 息安 全 风 险 态 势 分 析 则 可 以 准 确 有效 地 预 测 未 来 的 信 息 安 全 风 险 ，在 战 略 性 决 策 时 提供 建 设 性 意 见 ，并 对 信 息 安 全 系 统 进 行
ａ ｄ ｄｓ ｕ ｓ ｓｔ ｉ ａ ｉｎ ａ ｌｓｓｆ ｒｉ ｆｒ ｔｏ ｅ ｕ ｉｙｍ ａ ａ ｅ ｅ ｔｆｏ ｔ ｅ ｍａ ｒ ｓ ｏ ｉ ｎ ｃ ｏ ｃ ｐ ｎ ｉｃ ｓｅ ｈｅｓｔ ｔ ｎａｙ ｉ ｎ ｏ ｍａｉｎ ｓ ｃ ｒｔ ｎ ｇ ｍ ｎ ｒ ｍ ｈ ｃ ｏ ｃ ｐ ｃ ａ ｄ ｍｉｒ ｓ ｏ － ｕ ｏ ｏ ｉ ｅｓ ｅ ｔ ｅ ａ ｅ ｎ ｔ ｅ ｓｔ ａｉｎ ａ ａｙ ｉ ｎ ｅｗｏ ｋ ａ ｒ ｎ ｓ ｆｉｆ ｒ ｔｏ ｓ ｅｓ ｎｏ ｍａ ｉｎ ｓ ｅ — ｃ ｐ ｒｐ ｃ ｉ ｓ ｂ ｓ ｄ ｏ ｈ ｉ ｔｏ ｎ ｌ ｓｓ ａ ｄ ｎ ｔ Biblioteka Baidu ｗａ ｅ ｅ ｓ ｏ ｎ ｏ ｍａｉｎ ａ ｓ ｔ，ｉ ｆｒ ｔ ｅ ｕ ｖ ｕ ｏ
Ｌ Ｕ ｅ， ＧＵＯ ．ｎ ｇ ｎ Ｉ Ｙ ｉ ｆ —ｅ
（ ｈ ｊ ｎ ｌｃｒ ｏ ｅ ｏｐ ｒｔ ｎ， ｎ ｚ ｏ １ ０ ７ ｈｎ ） Ｚ ｅｉ ｇＥ ｅ ｔｃＰ ｗ ｒ ｒｏａｉ Ｈａ ｇｈ ｕ３ ０ ０ ，Ｃ ｉａ ａ ｉ Ｃ ｏ
Ａｂ ｔ ａ ｔ ｓ ｒ ｃ ：Ｒｉｋ ｍａ ａ ｅ ｎ ±ｉｆｒ ｔｏ ｅ ｕ ｔ ｓｔ ｅ ｆ ｕ ｄ ｔ ｎ ｆ ｒｓ ｃ ｒｔ ±ｉ ｆｒ ｔｚ ｔ ｎ ｃ ｎｓｒ ｅ ｓ ｎ ｇ ｍｅ ｔＯ ｎ ｏ ｍａｉｎ ｓ ｃ ｒ ｙ ｉ ｈ ｏ ｎ ａ ｉ ｏ ｅ ｕ ｉ Ｏ ｎ ｏ ｍａｉａｉ ｏ ｔｕ — ｉ ｏ ｙ ｏ ｔ ｎ ｈ ｓｐ ｐｅ ｎ ｌｚ ｓｔ ｅ ｍｅｈ ｄ ｏ ｉｋ ａ ｓ ｓｍｅ ｔｆｒｔ ｅ ｍａ ａ ｅ ｎ ｆｅ ｔｒ ｒｓ ｎｏ ｍａ ｉｎ ｓ ｃ ｒｔ， ｉ ．Ｔ ｉ ａ ｒａ ａｙ ｅ ｈ ｔｏ ｆｒｓ ｓｅ ｓ ｎ ｏ ｈ ｎ ｇ ｍｅ ｔｏ ｎｅ ｉ ｅ ｉｆ ｒ ｔ ｅ ｕ ｙ ｏ ｐ ｏ ｉ
１ 概 述
信 息 系 统 是 我 国 国 民 经 济 的重 要 组 成 部 分 ． 信 息 系 统 、信 息 资 产 安 全 风 险 管 理 已成 为 企 业 、 机 构 信 息 化 建 设 的一 个 重 要 环 节 。 目前 具 有 代 表 性 的 风 险 评 估 方 法 中 ，Ｎ Ｓ Ｐ ０ 系 列 的 Ｓ ＩＴ Ｓ ８０ Ｐ
差 万 别 ， 要 精 细 考 虑 并 建 立 数 学 模 型 。一 般 而 需
言 ，这 些 被 量 化 或 被 定 性 的风 险是 已存 在 或 已发 生 的安 全 状 况 ，而 对 企 业 真 正 有 价 值 的应 是 未来
将要发生 的。 Ｂ ７９ Ｓ ７ ９标 准 提 供 了 基 于 Ｐ Ｃ Ｐａ Ｄ Ａ（ ｌｎ，Ｄ ｏ，
ｉ ｙ ｅ ｖｒ ｎ ｎ ， ｏ ｉｌｅ ｖ ｒｎ ｎ ，ｌｇ ｌｅ ｖｒ ｎ ｎ ｔ ． ｒｔ ｎ ｉｏ ｍｅ ｔ ｓ ｃ ａ ｎ ｉｏ ｍ ｅ ｔ ｅ ａ ｎ ｉｏ ｍｅ ｔｅｃ Ｋ ｅ ｒ ：ｉ ｆｒ ａ ｉｎ；ｓ ｃ ｒｔ ｙ ｗｏ ｄｓ ｎ ｏ ｍ ｔ ｏ ｅ ｕｉ ｙ；ｒｓ ｎ ｇ ｍｅ ｔ ｉ ａｉｎ ａ ａｙ ｉ ｉｋ ｍａ ａ ｅ ｎ ；ｓｔ ｔｏ ｎ ｌ ｓｓ ｕ
中图分类 号 ： Ｐ ９ ．８ Ｔ ３３ ０
文献标 志码 ： Ｂ
文章编号 ：１０ — ８ １２ １ ）２ Ｏ ４ — ４ ０ ７ １８ （０ ０ １一 Ｏ ４ ０
Ｓ ＯＴ ｎ ｌ ｓｓｏ ｎ ｏ ｍ ａ ｉ ｎ Ｓ ｃ ｒｔ ｉ ａ ｉ ｎ Ｗ Ａ ａ ｙ ｉ ｆＩ ｆ ｒ ｔｏ ｅ ｕ ｉｙ Ｓ ｔ ｔ ｕ ｏ
ｔｍｓ 提 出 了具 有 高 可 操 作 性 的分 析 流 程 和 方 法 ， ｅ ） 其 中 。 Ｓ ７ ９从 管 理 和 技 术 两 方 面 建 立 了 一 整 Ｂ ７９
套信息安全评 估体系 ， ＧＭＩＳＩＯ １ ３５ 则 提 出 Ｔ （Ｓ ３ ３ ） 了 以相 乘 法 和 矩 阵法 计 算 风 险值 。
前 瞻性 建设 ，使 风 险 评 估 变 被 动 为 主 动 。
８０ ３ 《 息 技 术 系 统 的 风 险 管 理 指 南 》 Ｒｓ ０—０ 信 （ｉ ｋ
Ｍａ ａ ｅ ｎ ｉｅ ｆｒＩｆ ｒ ｔ ｎ Ｔ ｃ ｎ ｌｇ ｙ — ｎ ｇ ｍｅ ｔＧｕｄ ｏ ｎ ｏｍａｉ ｅ ｈ ｏｏ ｙ Ｓ ｓ ｏ
Ｚ ＥＩ Ｎ Ｌ Ｃ ＲＣ Ｐ ＷＥ Ｈ Ｊ Ｇ Ｅ Ｅ Ｔ Ｉ Ｏ Ｒ Ａ
２１ ０ ０年第 １ ２期
信息安全态势分析
刘 晔 ，郭 金 根
（ 江 省 电力 公 司 ，杭 州 ３ ０ ０ ） 浙 １ ０ ７
摘 要 ：信 息 安 全 风 险 管 理 是 信 息 化 建 设 安 全 保 障 的 基 础 工 作 。对 目前 企 业 信 息 安 全 管 理 风 险 评 估 方 法 进 行 了分 析 ，并 结 合 信 息 资 产 、信 息安 全 环 境 、社 会 环 境 、法 律 环境 等 态 势 分 析 和 网 络感 知 ，从 宏 观 和微 观 两 个 层 面探 讨 了信 息 安全 管 理 中态 势分 析 的应 用 。 关 键 词 ：信 息 ；安 全 ；风 险管 理 ；态 势 分 析
Ｃ ｅｋ Ａ ｔ 通 常 所 说 的 戴 明环 ） ｈｃ ． ｃ．即 的持 续 改 进 的 管 理 模 型 ，是 持 续 跟 踪 与 改 善 不 断 循 环 的 过 程 ， 其缺 点 是 容 易 形 成被 动 防 范 ，可 能 导 致 企 业 不 断 亡 羊补 牢 的局 面 。信 息安 全 风 险 态 势 分 析 则 可 以 准 确 有效 地 预 测 未 来 的 信 息 安 全 风 险 ，在 战 略 性 决 策 时 提供 建 设 性 意 见 ，并 对 信 息 安 全 系 统 进 行
ａ ｄ ｄｓ ｕ ｓ ｓｔ ｉ ａ ｉｎ ａ ｌｓｓｆ ｒｉ ｆｒ ｔｏ ｅ ｕ ｉｙｍ ａ ａ ｅ ｅ ｔｆｏ ｔ ｅ ｍａ ｒ ｓ ｏ ｉ ｎ ｃ ｏ ｃ ｐ ｎ ｉｃ ｓｅ ｈｅｓｔ ｔ ｎａｙ ｉ ｎ ｏ ｍａｉｎ ｓ ｃ ｒｔ ｎ ｇ ｍ ｎ ｒ ｍ ｈ ｃ ｏ ｃ ｐ ｃ ａ ｄ ｍｉｒ ｓ ｏ － ｕ ｏ ｏ ｉ ｅｓ ｅ ｔ ｅ ａ ｅ ｎ ｔ ｅ ｓｔ ａｉｎ ａ ａｙ ｉ ｎ ｅｗｏ ｋ ａ ｒ ｎ ｓ ｆｉｆ ｒ ｔｏ ｓ ｅｓ ｎｏ ｍａ ｉｎ ｓ ｅ — ｃ ｐ ｒｐ ｃ ｉ ｓ ｂ ｓ ｄ ｏ ｈ ｉ ｔｏ ｎ ｌ ｓｓ ａ ｄ ｎ ｔ Biblioteka Baidu ｗａ ｅ ｅ ｓ ｏ ｎ ｏ ｍａｉｎ ａ ｓ ｔ，ｉ ｆｒ ｔ ｅ ｕ ｖ ｕ ｏ
Ｌ Ｕ ｅ， ＧＵＯ ．ｎ ｇ ｎ Ｉ Ｙ ｉ ｆ —ｅ
（ ｈ ｊ ｎ ｌｃｒ ｏ ｅ ｏｐ ｒｔ ｎ， ｎ ｚ ｏ １ ０ ７ ｈｎ ） Ｚ ｅｉ ｇＥ ｅ ｔｃＰ ｗ ｒ ｒｏａｉ Ｈａ ｇｈ ｕ３ ０ ０ ，Ｃ ｉａ ａ ｉ Ｃ ｏ
Ａｂ ｔ ａ ｔ ｓ ｒ ｃ ：Ｒｉｋ ｍａ ａ ｅ ｎ ±ｉｆｒ ｔｏ ｅ ｕ ｔ ｓｔ ｅ ｆ ｕ ｄ ｔ ｎ ｆ ｒｓ ｃ ｒｔ ±ｉ ｆｒ ｔｚ ｔ ｎ ｃ ｎｓｒ ｅ ｓ ｎ ｇ ｍｅ ｔＯ ｎ ｏ ｍａｉｎ ｓ ｃ ｒ ｙ ｉ ｈ ｏ ｎ ａ ｉ ｏ ｅ ｕ ｉ Ｏ ｎ ｏ ｍａｉａｉ ｏ ｔｕ — ｉ ｏ ｙ ｏ ｔ ｎ ｈ ｓｐ ｐｅ ｎ ｌｚ ｓｔ ｅ ｍｅｈ ｄ ｏ ｉｋ ａ ｓ ｓｍｅ ｔｆｒｔ ｅ ｍａ ａ ｅ ｎ ｆｅ ｔｒ ｒｓ ｎｏ ｍａ ｉｎ ｓ ｃ ｒｔ， ｉ ．Ｔ ｉ ａ ｒａ ａｙ ｅ ｈ ｔｏ ｆｒｓ ｓｅ ｓ ｎ ｏ ｈ ｎ ｇ ｍｅ ｔｏ ｎｅ ｉ ｅ ｉｆ ｒ ｔ ｅ ｕ ｙ ｏ ｐ ｏ ｉ
１ 概 述
信 息 系 统 是 我 国 国 民 经 济 的重 要 组 成 部 分 ． 信 息 系 统 、信 息 资 产 安 全 风 险 管 理 已成 为 企 业 、 机 构 信 息 化 建 设 的一 个 重 要 环 节 。 目前 具 有 代 表 性 的 风 险 评 估 方 法 中 ，Ｎ Ｓ Ｐ ０ 系 列 的 Ｓ ＩＴ Ｓ ８０ Ｐ
差 万 别 ， 要 精 细 考 虑 并 建 立 数 学 模 型 。一 般 而 需
言 ，这 些 被 量 化 或 被 定 性 的风 险是 已存 在 或 已发 生 的安 全 状 况 ，而 对 企 业 真 正 有 价 值 的应 是 未来
将要发生 的。 Ｂ ７９ Ｓ ７ ９标 准 提 供 了 基 于 Ｐ Ｃ Ｐａ Ｄ Ａ（ ｌｎ，Ｄ ｏ，
ｉ ｙ ｅ ｖｒ ｎ ｎ ， ｏ ｉｌｅ ｖ ｒｎ ｎ ，ｌｇ ｌｅ ｖｒ ｎ ｎ ｔ ． ｒｔ ｎ ｉｏ ｍｅ ｔ ｓ ｃ ａ ｎ ｉｏ ｍ ｅ ｔ ｅ ａ ｎ ｉｏ ｍｅ ｔｅｃ Ｋ ｅ ｒ ：ｉ ｆｒ ａ ｉｎ；ｓ ｃ ｒｔ ｙ ｗｏ ｄｓ ｎ ｏ ｍ ｔ ｏ ｅ ｕｉ ｙ；ｒｓ ｎ ｇ ｍｅ ｔ ｉ ａｉｎ ａ ａｙ ｉ ｉｋ ｍａ ａ ｅ ｎ ；ｓｔ ｔｏ ｎ ｌ ｓｓ ｕ
中图分类 号 ： Ｐ ９ ．８ Ｔ ３３ ０
文献标 志码 ： Ｂ
文章编号 ：１０ — ８ １２ １ ）２ Ｏ ４ — ４ ０ ７ １８ （０ ０ １一 Ｏ ４ ０
Ｓ ＯＴ ｎ ｌ ｓｓｏ ｎ ｏ ｍ ａ ｉ ｎ Ｓ ｃ ｒｔ ｉ ａ ｉ ｎ Ｗ Ａ ａ ｙ ｉ ｆＩ ｆ ｒ ｔｏ ｅ ｕ ｉｙ Ｓ ｔ ｔ ｕ ｏ
ｔｍｓ 提 出 了具 有 高 可 操 作 性 的分 析 流 程 和 方 法 ， ｅ ） 其 中 。 Ｓ ７ ９从 管 理 和 技 术 两 方 面 建 立 了 一 整 Ｂ ７９
套信息安全评 估体系 ， ＧＭＩＳＩＯ １ ３５ 则 提 出 Ｔ （Ｓ ３ ３ ） 了 以相 乘 法 和 矩 阵法 计 算 风 险值 。
前 瞻性 建设 ，使 风 险 评 估 变 被 动 为 主 动 。
８０ ３ 《 息 技 术 系 统 的 风 险 管 理 指 南 》 Ｒｓ ０—０ 信 （ｉ ｋ
Ｍａ ａ ｅ ｎ ｉｅ ｆｒＩｆ ｒ ｔ ｎ Ｔ ｃ ｎ ｌｇ ｙ — ｎ ｇ ｍｅ ｔＧｕｄ ｏ ｎ ｏｍａｉ ｅ ｈ ｏｏ ｙ Ｓ ｓ ｏ