信息安全风险评估方法
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
析讨论 。
也不过是 １ ０来 年 ， 风 险 评 估 作 为 先 的 操 作 规 程 而 导 致 误 操 作 而 影 响 系 进 思 想 也 存 在 着 类似 “ 马 列 主 义 要 统 安 全 的风 险 ， 采取 、 规 范 了操 作 流
１ ． 风 险 评 估 的 现 状
风 险 理 论 也 逐 渐 被 广 大 信 息 安 与 中国 的 实 际 国情 结 合 走 中 国特 色 程 并 且 培 训 了 相 关操 作 人 员 等 控 制 全 专 业 人 士 所 熟 知 ， 以 风 险 驱 动 的
一
个 ／组 风 险 所 带 来 的 可 能 损 失 ，
有 必 要 清 晰 的 界 定 这 个 问 题 。有 人
因此 ，也 就 没 有 办 法 得 到投 资 回报 可 能 会 问 ， 我 们 企 业 在 风 险 评 估 结 果中 ， 某 项风 险为 １ ０ ０的 风 险 是 不
安全 风险评估 规范 》 ，其 本 质 上 就 率 ，尽 管 这 是 个 问 题 ， 但 是 实 践 当
安 全 咖啡屋
计 算 机 与 网 络 创 新 生 活
从 最 开 始 接 触 风 险 评 估 理 论 到 现 在 ， 已 经 有 将 近 ５个 年 头 了 ， 从
２ ．风 险 评 估 的 突 出 问 题
是 那 些不 仅 仅 做 个 一 次 风 险 评 估 的
信 息 安 全 领 域 的风 险 评 估 甚 至 企 业 ， 出问题了 ， 几 次风 险 评 估 的结
社 会 主 义 道 路 ” 的 问 题 。风 险 评 估 措 施 ，按 理 说 这 个 风 险 已 经 是 得 到
必 要 的控 制 ， 风 险降 低 了 ， 但 是 偏 偏 百度文库
方 法去 管 理 信 息 安 全 已 经被 大部 分 的 定 量 评 估 方 法 缺 少 必 要 的 土 壤 ，
人所 共 知和 接 受 ，这 几年 国 内 等级 没 有 基 础 的 、 统 计 数 据做 支 撑 ， 定 量 评 估 的 结 果 不 降 反 升 了 。 这个问题 ， 保 护 的 如 火 如 荼 的 开 展 ， 风 险 评 估 风 险 评 估 寸 步 难 移 ；而 定 性 的 风 险 归 纳 为 一 句 就 是 ：风险 评 估 如 何 得
问题 ： 如何 得 到 一 致 的 、 可 比较 的 、
全 领 域 的 新 生 事 物 ，或 者 说 舶 来 之 到 某 个 风 险 上 ； 更有甚 者 ， 比 如 上 次 对 于 某 个 重 要 系 统 ，由 于 没 有 必 要
可 重 复 的 风 险 评 估 结 果 ，来 加 以 分 物 ，尽 管 信 息 安 全 本 身 在 国 内 开 展
３ ．对 策
针 对 定 性 风 险 评 估 这 个 突 出 问
参 照 两 个 标 准 ， 一 个 是 国 际 标 准 题 ，由 于 不 能 从 财 务 的 角 度 去 评 价 题 ， 在解 决这 个 问题 之前 ， 我 们 先 《 Ｉ Ｓ Ｏ１ ３ ３ ３ ５信 息 安 全 风 险 管 理 指 南 》 和国内标准《 Ｇ Ｂ ／ Ｔ ２ ０ ９ ８ ４ — ２ ０ ０ ７信 息
工作 是水 涨 船 高 ，加 之 国 内信 息安 评 估 其 方 法 的 本 质 是 定性 ，所 谓 定 到 一个 一 致 的 、 可 比较 的 、 可 重 复 的
全 咨 询和 服 务厂 商 和 机 构 不 遗余 力 性 ， 则意味 着估 计 、 大概 ， 不 准确 ，
的 推 动 ，风 险 评 估 实 践 也 在 不 断 的 其 本 质 的 缺 陷 给 实 践 带 来 无 穷 的 问 深 入 。 当 前 的 风 险 评 估 的 方 法 主 要 题 ，重 要 问 题 之 一 就 是 投 资 回 报 问 评 估 结果 。
算 的 百 分 之 多 少 ，然 后 就 是 反 正 就 风 险 是 不 是 比 其 他 企 业 同 类 型 风
险其风险值为 １ ０ ０的 风 险 小 呢 ？ 答
数据 、 人 员、 服 务 等保 护 对 象 ， 在 参 这 么 些 钱 ，按 照 风 险 从 高 到 低 或 者
是 以 信 息 资 产 为 对 象 的 定 性 的 风 险 评 估 。 基 本 方 法 是 识 别 并 评 价 组 织 ／企 业 内 部 所 要 关 注 的 信 息 系 统 、
中 ，一 般 大 的 企 业 都 会 有 个 基 本 的 是 意 味 着 很 大 呢 ？或 者 问 我 们 企 业 年度 预算 ， Ｉ Ｔ／安 全 占 企 业 年 度 预 风 险 评 估 结 果 某 项 风 险 值 为 ３ ０的
最 开 始 的膜 拜 捧 为 必 杀技 ，然 后 是 风 险 管 理 的 方 法 是 借 鉴 了 银 行 业 成 果 不 具 有 可 比 性 ，有 时 甚 至 还 出 现
有 一 阵 子 怀疑 甚 至 预 弃 之 不 用 ， 到 熟 的 风 险 管 理 方 法 ，银 行 业 业 务风 矛 盾 的 地方 ， 比 方说 ， 某 个 部 门 去年
现 在 重 拾 之 ，尊之 为做 好 安 全 的 必 险 管 理 的 方 法 已 经 发 展 到 相 当 成 熟 是 某个 岗位 的上 一任 做 的 ，今 年 是
备 法 宝 ，这 么 一 段 起 起 伏 伏 的 心 理 的 地 步 ，并 且 银 行 业 也 有 非 常 丰 富 另 一 位做 的 ，评 估 结 果 不 能 反 映 去 历 程 。 对 风 险 的 方 法 在 一 步 步 的 加 的 基 础 数 据 支 撑着 风 险分 析 方 法 的 年 到 今 年 做 的 工 作 改 善 了 企 业 所 面 深 ，本 文 从 风 险 评 估 工 作 最 突 出 的 运 用 。但 是 ，风 险评 估 作 为 信 息安 临 的 信 息 安 全 风 险 状 况 ，甚 至 细 致
也不过是 １ ０来 年 ， 风 险 评 估 作 为 先 的 操 作 规 程 而 导 致 误 操 作 而 影 响 系 进 思 想 也 存 在 着 类似 “ 马 列 主 义 要 统 安 全 的风 险 ， 采取 、 规 范 了操 作 流
１ ． 风 险 评 估 的 现 状
风 险 理 论 也 逐 渐 被 广 大 信 息 安 与 中国 的 实 际 国情 结 合 走 中 国特 色 程 并 且 培 训 了 相 关操 作 人 员 等 控 制 全 专 业 人 士 所 熟 知 ， 以 风 险 驱 动 的
一
个 ／组 风 险 所 带 来 的 可 能 损 失 ，
有 必 要 清 晰 的 界 定 这 个 问 题 。有 人
因此 ，也 就 没 有 办 法 得 到投 资 回报 可 能 会 问 ， 我 们 企 业 在 风 险 评 估 结 果中 ， 某 项风 险为 １ ０ ０的 风 险 是 不
安全 风险评估 规范 》 ，其 本 质 上 就 率 ，尽 管 这 是 个 问 题 ， 但 是 实 践 当
安 全 咖啡屋
计 算 机 与 网 络 创 新 生 活
从 最 开 始 接 触 风 险 评 估 理 论 到 现 在 ， 已 经 有 将 近 ５个 年 头 了 ， 从
２ ．风 险 评 估 的 突 出 问 题
是 那 些不 仅 仅 做 个 一 次 风 险 评 估 的
信 息 安 全 领 域 的风 险 评 估 甚 至 企 业 ， 出问题了 ， 几 次风 险 评 估 的结
社 会 主 义 道 路 ” 的 问 题 。风 险 评 估 措 施 ，按 理 说 这 个 风 险 已 经 是 得 到
必 要 的控 制 ， 风 险降 低 了 ， 但 是 偏 偏 百度文库
方 法去 管 理 信 息 安 全 已 经被 大部 分 的 定 量 评 估 方 法 缺 少 必 要 的 土 壤 ，
人所 共 知和 接 受 ，这 几年 国 内 等级 没 有 基 础 的 、 统 计 数 据做 支 撑 ， 定 量 评 估 的 结 果 不 降 反 升 了 。 这个问题 ， 保 护 的 如 火 如 荼 的 开 展 ， 风 险 评 估 风 险 评 估 寸 步 难 移 ；而 定 性 的 风 险 归 纳 为 一 句 就 是 ：风险 评 估 如 何 得
问题 ： 如何 得 到 一 致 的 、 可 比较 的 、
全 领 域 的 新 生 事 物 ，或 者 说 舶 来 之 到 某 个 风 险 上 ； 更有甚 者 ， 比 如 上 次 对 于 某 个 重 要 系 统 ，由 于 没 有 必 要
可 重 复 的 风 险 评 估 结 果 ，来 加 以 分 物 ，尽 管 信 息 安 全 本 身 在 国 内 开 展
３ ．对 策
针 对 定 性 风 险 评 估 这 个 突 出 问
参 照 两 个 标 准 ， 一 个 是 国 际 标 准 题 ，由 于 不 能 从 财 务 的 角 度 去 评 价 题 ， 在解 决这 个 问题 之前 ， 我 们 先 《 Ｉ Ｓ Ｏ１ ３ ３ ３ ５信 息 安 全 风 险 管 理 指 南 》 和国内标准《 Ｇ Ｂ ／ Ｔ ２ ０ ９ ８ ４ — ２ ０ ０ ７信 息
工作 是水 涨 船 高 ，加 之 国 内信 息安 评 估 其 方 法 的 本 质 是 定性 ，所 谓 定 到 一个 一 致 的 、 可 比较 的 、 可 重 复 的
全 咨 询和 服 务厂 商 和 机 构 不 遗余 力 性 ， 则意味 着估 计 、 大概 ， 不 准确 ，
的 推 动 ，风 险 评 估 实 践 也 在 不 断 的 其 本 质 的 缺 陷 给 实 践 带 来 无 穷 的 问 深 入 。 当 前 的 风 险 评 估 的 方 法 主 要 题 ，重 要 问 题 之 一 就 是 投 资 回 报 问 评 估 结果 。
算 的 百 分 之 多 少 ，然 后 就 是 反 正 就 风 险 是 不 是 比 其 他 企 业 同 类 型 风
险其风险值为 １ ０ ０的 风 险 小 呢 ？ 答
数据 、 人 员、 服 务 等保 护 对 象 ， 在 参 这 么 些 钱 ，按 照 风 险 从 高 到 低 或 者
是 以 信 息 资 产 为 对 象 的 定 性 的 风 险 评 估 。 基 本 方 法 是 识 别 并 评 价 组 织 ／企 业 内 部 所 要 关 注 的 信 息 系 统 、
中 ，一 般 大 的 企 业 都 会 有 个 基 本 的 是 意 味 着 很 大 呢 ？或 者 问 我 们 企 业 年度 预算 ， Ｉ Ｔ／安 全 占 企 业 年 度 预 风 险 评 估 结 果 某 项 风 险 值 为 ３ ０的
最 开 始 的膜 拜 捧 为 必 杀技 ，然 后 是 风 险 管 理 的 方 法 是 借 鉴 了 银 行 业 成 果 不 具 有 可 比 性 ，有 时 甚 至 还 出 现
有 一 阵 子 怀疑 甚 至 预 弃 之 不 用 ， 到 熟 的 风 险 管 理 方 法 ，银 行 业 业 务风 矛 盾 的 地方 ， 比 方说 ， 某 个 部 门 去年
现 在 重 拾 之 ，尊之 为做 好 安 全 的 必 险 管 理 的 方 法 已 经 发 展 到 相 当 成 熟 是 某个 岗位 的上 一任 做 的 ，今 年 是
备 法 宝 ，这 么 一 段 起 起 伏 伏 的 心 理 的 地 步 ，并 且 银 行 业 也 有 非 常 丰 富 另 一 位做 的 ，评 估 结 果 不 能 反 映 去 历 程 。 对 风 险 的 方 法 在 一 步 步 的 加 的 基 础 数 据 支 撑着 风 险分 析 方 法 的 年 到 今 年 做 的 工 作 改 善 了 企 业 所 面 深 ，本 文 从 风 险 评 估 工 作 最 突 出 的 运 用 。但 是 ，风 险评 估 作 为 信 息安 临 的 信 息 安 全 风 险 状 况 ，甚 至 细 致