PPTOK :您身边最贴心好用的PPT站!

您当前所在位置:优信购彩首页  > PPT课件 > 优信购彩学校 ppt > 高校优信购彩大学 PPT → 信息安全风险评估ppt

信息安全风险评估ppt

  • 素材大小:1.65 MB
  • 素材授权:免费优信购彩下载
  • 更新时间:2016-09-29
  • 素材类别:高校优信购彩大学 PPT
  • 素材格式:.ppt
  • 关键提要:信息安全
  • 素材版本:PowerPoint2003及以上版本(.ppt)
网友评分:
PPT介绍优秀PPT相关PPT精品PPT

这是一个优信购彩关于 信息安全风险评估ppt,主要介绍了信息安全的涵义、信息安全的概念、四种信息安全工作模式、风险评估的发展现状等内容。

PPT预览

信息安全风险评估ppt

PPT内容

信息安全风险评估
风险评估流程介绍
风险评估特点介绍
风险评估与等级保护的结合
信息安全的涵义
Confidentiality:阻止未经授权的用户读取数据
Integrity:阻止未经授权的用户修改或优信购彩删除 数据
Availability:保证授权实体在需要时可以正常地使用系统
四种信息安全工作模式
信息安全风险评估在美国的发展
优信购彩我 国风险评估发展
2002年在863计划中首次规划了《系统安全风险分析和评估优信购彩方法 研究》课题
 2003年8月至今年在国信办直接指导下,组成了风险评估课题组
 2004年,国家信息中心《风险评估指南》, 《风险管理指南》
 2005年,全国风险评估试点
在试点和调研基础上,由国信办会同公安部,安全部,等起草了《优信购彩关于 开展信息安全风险评估工作的意见》征求意见稿
 2006年, 所有的部委和所有省市选择1-2单位开展优信购彩本地 风险评估试点工作
银优信购彩行业 金融机构信息系统风险管理指引
银优信购彩行业 金融机构内部审计指引
 2006年度信息科技风险内部和外部评价审计的通知
风险评估流程
确定评估范围
资产的识别和影响分析
威胁识别
脆弱性评估
威胁分析
风险分析
风险管理
风险评估原则
符合性原则
标准性原则
规范性原则
可控性原则
保密性原则
整体性原则
重点突出原则
最小影响原则
评估依据的标准和规范
信息安全管理标准ISO17799(GB/T19716)、ISO27001
信息安全管理指南ISO 13335(GB/T19715)
信息安全通用准则ISO 15408(GB/T18336)
系统安全工程能力成熟模型SSE-CMM
国家信息中心《风险评估指南》
国家信息中心《风险管理指南》
计算机信息系统安全等级保护划分准则(GB/T17859)
计算机信息系统等级保护相关规范
其他相关标准(AS/NZS 4360,GAO/AIMD-00-33, GAO/AIMD-98-68, BSI PD3000 ,GB/T17859,IATF)
相关法规及优信购彩行业 政策
资产的识别与影响分析
业务应用系统调研
业务影响分析
资产属性:可用性、完整性、保密性
影响分析:经济损失、业务影响、系统破坏、信誉影响、商机泄露、法律责任、人身安全、公共秩序、商业利益
估价公式:Asset Value = Round1{Log2[(2Conf+2Int+2Avail)/3]}
划分边界 区分子系统
辅助定级
信息资产识别
物理资产
优信购彩软件 资产
硬件资产
其他资产
业务调研优信购彩方法
威胁评估
威胁识别
系统合法用户
   操作错误,滥用授权 ,行为抵赖
系统非法用户
   身份假冒,密码分析 ,漏洞利用,拒绝优信购彩服务 ,恶意代码 ,
   窃听数据 ,物理破坏 ,社会工程
系统组件
   意外故障 ,通信中断
物理环境   
   电源中断 ,灾难
威胁属性:威胁的可能性
信息系统每个层次都存在威胁
脆弱性评估
优信购彩技术 脆弱性评估
管理脆弱性评估
现有安全措施评估
脆弱性的属性:脆弱性被威胁利用成功的可能性
存在的攻击优信购彩方法
优信购彩技术 脆弱程度
管理脆弱程度
脆弱性数据来源
优信购彩技术 方面
优信购彩工具 扫描
功能验证
人工检查
渗透测试
日志分析
网络架构分析
管理方面
文档审核
问卷调查
顾问访谈
安全策略分析
威胁及脆弱性评估优信购彩工具
网络入侵检测系统
远程评估系统
安全检测包(LSAS)
Microsoft安全基准分析器
风险评估分析优信购彩工具
风险信息库优信购彩工具
优信购彩工具 扫描
优信购彩工具 扫描
人工检查
路由器、交换机等网络设备的配置是否最优,是否配置了安全参数;
主机系统的安全配置策略是否最优,是否进行了安全增强;
终端设备的安全配置策略是否最优,是否进行了安全增强;
对终端设备和主机系统抽查进行病毒扫描;
对防火墙、入侵检测、SUS、SMS等安全优信购彩产品 安全策略及其日志进行分析。
IDS采样分析
渗透测试
完全模拟黑客可能使用的攻击优信购彩技术 和漏洞发现优信购彩技术 ,对重点目标系统的安全作深入的探测,发现系统最脆弱的环节。
渗透测试的目的不是发现系统所有的问题,而是从一个侧面反映系统现有的安全状况和安全强度,从而以一种直观的方式增强单位的信息安全认知度,提高单位对信息安全的重视程度。
根据用户方需求决定是否采用。
问卷调查
调查对象
网络系统管理员、安全管理员、优信购彩技术 负责人等
调查内容
业务、资产、威胁、脆弱性(管理方面)
设计原则
完整性
具体性
简洁性
一致性
顾问访谈
访谈对象
安全管理员、优信购彩技术 负责人、网络系统管理员等
访谈内容
确认问卷调查结果
详细获取管理执行现状
听取用户想法和意见
安全策略分析
安全策略文档是否全面覆盖了整体网络在各方各面的安全性描述,与BS7799进行差距分析;
在安全策略中描述的所有安全控制、管理和使用措施是否正确和有效;
安全策略中的每一项内容是否都得到确认和具体落实。
系统架构分析
系统建设的规范性:网络安全规划、设备命名规范性、网络架构安全性;
网络的可靠性:网络设备和链路冗余、设备选型及可扩展性;
网络边界安全:网络设备的ACL、防火墙、隔离网闸、物理隔离、VLAN(二层ACL)等;
网络协议分析:路由、交换、组播 、IGMP、CGMP、IPv4、IPv6等协议;
网络流量分析:带宽流量分析、异常流量分析、QOS配置分析、抗拒绝优信购彩服务 能力;
网络通信安全:通信监控、通信加密、VPN分析等;
设备自身安全:SNMP、口令、设备版本、系统漏洞、优信购彩服务 、端口等;
网络管理:网管系统、客户端远程登陆协议、日志审计、设备身份验证等。
风险分析
风险计算:R=F(A,T,V)
威胁路径
风险综合分析:对所有风险进行识别、统计、分析,确定极度风险,为下一步安全措施的选择提供依据。
极度风险SWOT分析。
风险管理
风险分类处理建议
E:极度风险---要求立即采取措施
H:高风险-----需要高级管理部门的注意
M:中等风险---必须规定管理责任
L: 低风险-----用日常程序处理
风险处理方式包括:降低、避免、转移、接受
制定安全解决方案
鉴定已有措施
优信购彩组织 安全策略的规范化
安全需求补充
优信购彩技术 和费用衡量
风险计算模型
输出结果
最终报告
《风险评估报告》
风险评估范围
资产评估报告
威胁评估报告
脆弱性评估报告
风险分析报告
《安全现状分析报告》
《安全建议方案》
 《安全规划方案》
ISMS管理体系
建议方案总体思路
安全管理体系
安全优信购彩技术 体系
安全规划方案
远景展望
ISMS体系
评估过程中风险的规避
数据泄露的风险规避
签署保密协议
实施优信购彩工具 的数据清除
优信购彩工具 实施的风险规避
实施前的数据备份
确认后的实施计划
确认后的应急和回退方案
总结阶段风险的控制
采集的数据进行确认
分析优信购彩方法 进行确认
质量保证和管理
专职的质量控制人员
质量控制措施
配置管理
变更控制管理
项目沟通
合同评审
设计控制
过程控制
优信购彩服务 控制
报告
评估中的相关优信购彩服务
安全优信购彩培训
安全咨询
安全加固
安全通告
应急响应
培养、提高用户自评估能力
等级化思想
等级保护咨询优信购彩服务 内容
风险评估最新发展特点
业务先导
丰富的数据收集手段
动态风险评估
风险评估数据结构化
规划 设计 实施 ISMS
反向测试优信购彩方法
风险评估与等级保护结合
Q & A
绿盟科技   巨人背后的专家
谢 谢!
 

相关PPT

海信IPPS为优信购彩企业 信息安全保驾护航ppt:这是海信IPPS为优信购彩企业 信息安全保驾护航ppt,包括了信息安全风险现状,信息安全建设原则,信息安全解决方案-海信IPPS,海信IPPS方案优势等内容,欢迎点击优信购彩下载 。
新形势下的信息安全运维ppt:这是新形势下的信息安全运维ppt,包括了当前面临严峻的信息安全形势,信息安全工作中普遍存在的问题,新形势下信息安全运维的应对策略等内容,欢迎点击优信购彩下载 。
毛文波:云计算与优信购彩企业 信息安全ppt:这是毛文波:云计算与优信购彩企业 信息安全ppt,包括了EMC今日之云EMC2,EMC度量(Measured)之云EM2C,优信购彩方法 与优信购彩技术 :可信计算优信购彩技术 + 虚拟化优信购彩技术 ,用例—成本度量之云(Cost EM2C)等内容,欢迎点击优信购彩下载 。
《信息安全风险评估ppt》是由用户薄情眉于2016-09-29上传,属于高校优信购彩大学 PPT。

标签:

优秀PPT

缩略图

  • 信息安全风险评估ppt

优信购彩下载 优信购彩地址

  • 信息安全风险评估ppt

相关PPT

优信购彩推荐

颜色分类黑色优信购彩橙色优信购彩紫色优信购彩蓝色优信购彩黄色优信购彩红色优信购彩绿色优信购彩彩色优信购彩黑白优信购彩

优信购彩行业 分类科技优信购彩医学优信购彩教育优信购彩工业优信购彩金融优信购彩音乐优信购彩汽车房地产优信购彩互联网 优信购彩培训 手机

实用必备个人简历自优信购彩我 介绍年终总结职业规划述职报告工作汇报工作总结岗位竞聘优信购彩公司 优信购彩简介 发布会年会论文答辩

PPT优信购彩推荐 语文课件数学课件英语课件美术课件物理课件科学课件化学课件地理课件生物课件主题班会家长会绘本故事

节日PPT新年元旦节农历春节情人节元宵节三八妇女节愚人节清明节五一劳动节母亲节六一儿童节端午节

节日PPT 父亲节七夕情人节教师节中秋节国庆节重阳节万圣节光棍节感恩节平安夜圣诞节纪念日