网络安全风险评估
在网络风险评估中.级终要很据对安全事件发生的可能性和负口形晌的评估来识别网络不统的安全风段。一个充井t义上的风脸评估资众有:O位*。即一个单位通过网络不忱实现的工作任务。使命对两络蔽魄的依帕程度越离,风脸评估的任务枕越,要‘O资产及x价 值。资产是指通过信g化建设积用起来的网络系筑、信息、生产成皿务能力等;价值是指资产的橄感程度、,要程度和关健程度.伪成胁。网络资产可能女到的任容。成胁可以用多种属性来描述.如成胁的主体《成脸耳)、.力、资砚、动机、途径、可能性和后果;④脆弱性。网络资产及其安全措施在安全方面的不足和月点.也常称之为口润;⑤事件。威协主体利用网络资产及其安全措旅的跪弱性,实际产生危育的情况;⑥风睑。由于网络系统存在的脆弱性,人为或自然的威胁导致安全事件发生的可能性及其造成的影响;O残余风险。采取安全措施、提高网络安全保体能力之后,网络仍然存在的风险;班余风险是不可落免的;即安全偏求。为保证佼命能够正常行使.在网络安全保库抽施方面提出的具体要求;匆安全措施。应对成胁.减少脆弱性.保护资产.限侧班外事件的形响.检侧、响应愈外事件.促进灾难恢x和打击网络犯推而实施的各种实晚、规程和机创的总和.网络风位俘估的主要环节及其方法
通过对风降评估所肠趁的要农分析可知,网络风晚评估是一个复杂的过程。许多研究始出了进行网络风险评估的过程与步吸。事实上,一个风院评估沙及谙多方面,主要包含风险分析、风晚评估、安全决策和安全监侧4个环节.
(1)安全风险分析
(2)风险评估
在进行网络安全风晚评估时.所位用的方法对评估的有效性有举足轻,的作用。评估方法的选择宜接形响到评估过程中的每个环节,共至可以左右.终的评估结果。所以肠要很姗网络的具体情况.选一适当的风脸评估方法。风险评估的方法有很多种.概括起来可分为两大类:定,的风险评估方法、定性的风险评估方法。
定f评估方法是指运用教f指标来对风晚进行评估。一般位用分布状态函效,并将风险定义为分布状鑫的效的某一函数。典组的定.分析方法有因子分析法、.类分析法、时序搜盛、回归棋盛等。定.评估方法的优点是用宜砚的数据来衰述评估的结果.粉起来一目了然,比较容砚。采用定t评估方法.可以使研究结果科学、严道。定性评估方法主要是依据研究者的知识、经脸、历史教训、政策走向及特殊实例娜非云化资料.对东统风险状况做出到断。它主贾以与闷查对t的深人访谈傲出个案记最为基本资
(3)安全决策
推荐新闻
更多行业-
新站总是不被搜索引擎收录的原因有哪些
网站优化,在一般的情况下面,即使他做的再查,搜索引擎也不会一点都不收录...
2018-08-06 -
企业如何挑选好的网站建设公司
企业如何挑选好的网站建设公司?企业的网站制作(www.sino-web...
2012-05-25 -
新手学习网站制作都要学习什么
很多朋友都想着能够自己制作网站,网络上很多傻瓜式的建站服务,这能够满足...
2015-04-24 -
陈年:在势利的世界里 情绪分文不值
(编者按)陈年说,他向来不喜欢与人有正面的冲突,也不相信所谓的阴谋论。...
2012-02-03 -
总结百度收录减少的原因
原来网站的结构都会发生变化,网站制作一旦改版后。这样百度发现你网站机构...
2012-06-19 -
传玩拍网将为团宝网注资化解危局
2月2日消息 由于资金链断裂,团宝网出现拖欠商家货款及员工工资的现象,...
2012-02-03
预约专业咨询顾问沟通!
免责声明
非常感谢您访问我们的网站。在您使用本网站之前,请您仔细阅读本声明的所有条款。
1、本站部分内容来源自网络,涉及到的部分文章和图片版权属于原作者,本站转载仅供大家学习和交流,切勿用于任何商业活动。
2、本站不承担用户因使用这些资源对自己和他人造成任何形式的损失或伤害。
3、本声明未涉及的问题参见国家有关法律法规,当本声明与国家法律法规冲突时,以国家法律法规为准。
4、如果侵害了您的合法权益,请您及时与我们,我们会在第一时间删除相关内容!
联系方式:010-60259772
电子邮件:394588593@qq.com