您當前的位置:行業知識>
網絡安全風險評估評估標準_等級保護與風險評估有什么區別
作者:天磊聯信咨詢 發表時間:2021-08-11 16:09

網絡安全風險評估,有時候也簡稱為風險評估。網絡安全風險評估評估標準_等級保護與風險評估有什么區別。需要與基金風險評估,食品風險評估,項目風險評估等其他類別的風險評估有所區分。隨著今年5月13日網絡安全等級保護制度2.0標準正式發布,確定實施時間為2019年12月1日后,很多事業單位、具有重要信息系統和網絡應用的公司,開始紛紛注意到國家對于網絡安全保護的重視。

網絡安全風險評估評估標準_等級保護與風險評估有什么區別

因此,做好自身公司的網絡安全風險評估,是積極響應國家網絡安全整改政策,很好的一種方式。對于提升公司的網絡安全,了解自有信息系統的安全性,提前預知和防御風險,非常有幫助。雖然很關心,但是術業有專攻.

網絡安全風險評估涉及到什么內容,該怎么分析呢?這些問題也許也能夠讓行外的企業高管們有所困惑。

今天,小編,就簡單為大家梳理一下,希望能夠讓你更了解網絡安全風險評估的分析內容。

因此,做好自身公司的網絡安全風險評估,是積極響應國家網絡安全整改政策,很好的一種方式。對于提升公司的網絡安全,了解自有信息系統的安全性,提前預知和防御風險,非常有幫助。

雖然很關心,但是術業有專攻,網絡安全風險評估涉及到什么內容,該怎么分析呢?這些問題也許也能夠讓行外的企業高管們有所困惑。今天,小編,就簡單為大家梳理一下,希望能夠讓你更了解網絡安全風險評估的分析內容。

網絡安全風險評估分析,一般包括資產識別、脆弱性識別和威脅識別。風險評估涉及資產、威脅、脆弱性等基本要素。每個要素有各自的屬性,資產的屬性是資產價值(重要性);

111.gif

威脅的屬性是威脅出現頻率;脆弱性的屬性是脆弱性的嚴重程度。風險評估的主要內容為:

1、對資產進行識別,并對資產的重要性進行賦值;

2、對威脅進行識別,描述威脅的屬性,并對威脅出現的頻率賦值;

3、對資產的脆弱性進行識別,并對具體資產脆弱性的嚴重程度賦值;

4、根據威脅和脆弱性的識別結果判斷安全事件發生的可能性;

5、根據脆弱性的嚴重程度及安全事件所作用資產的重要性計算安全事件的損失;

6、根據安全事件發生的可能性以及安全事件的損失,計算安全事件一旦發生對組織的影響,即風險值。

通過上述的資產識別、脆弱性識別和威脅識別得出安全現狀分析,得出相關評估結果,然后通過物理環境評估、系統網絡評估、主機系統評估、應用系統評估、數據安全備份及恢復評估等內容,結合資產評估、脆弱性評估和威脅評估的結果進行關聯分析。

在進行網絡風險評估時,需要結合一些評估標準進行對比分析。天磊咨詢從事網絡風險評估多年,一般參考一些標準:

評估標準

OGB/T20269_2006《信息安全技術信息系統安全管理要求》

OYD/T 3169_2016《互聯網新技術新技術新業務新安全評估指南》

OYDT 1730_2008《電信網和互聯網安全風險評估實施指南》

OGB/T20984_2007《信息安全技術信息安全風險評估規范》

OYD/T1729_2008《電信網和互聯網安全等級保護實施指南》

OYDB106_2012《增值電信業務系統安全防護定級和評測實施規范-門戶綜合網站系統》

OYDB107_2012《增值電信業務系統安全防護定級和評測實施規范-即時通信系統》

OYDB108_2012《增值電信業務系統安全防護定級和評測實施規范-網絡交易系統》

OYDB109_2012《增值電信業務系統安全防護定級和評測實施規范-信息社區服務系統》

OYDB110_2012《增值電信業務系統安全防護定級和評測實施規范-郵件系統》

OYDB1112012《增值電信業務系統安全防護定級和評測實施規范-搜索系統》

OYDB112_2012《增值電信業務系統安全防護定級和評測實施規范-互聯網接入服務系統》

OYDB 113_2012《域名服務系統安全防護定級和評測實施規范》

OYDB 1142012《互聯網內容分發網絡安全防護要求》

OYDB 115_2012《互聯網內容分發網絡安全防護檢測要求》

O YDB116_2012《互聯網數據中心安全防護要求》

O YDB 117_2012《互聯網數據中心安全防護檢測要求》

等級保護和風險評估的區別 

等保其實就是幫助用戶分析、評定信息系統的等級,以便在后期的工作中根據不同的等級進行不同級別的安全防護 ,而風險評估是幫助用戶發現目前的安全現狀,以便在后期進行整體的安全規劃與建設。我們可以用風險評估這種手段檢查等保的落實和執行情況。而風險評估的結果可作為實施等級保護等級安全建設的出發點和參考。

333.gif

上一篇:idc經營許可證是什么,idc許可證辦理材料


下一篇:重慶廣播電視節目許可證需要哪些材料_行業許可證辦理

熱門資質
午夜片无码区在线观看爱情网