搜索

[14019] 2019-04-22_聊聊风险评估的由来和相关标准、运营商符合性评测

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2019-04-22_聊聊风险评估的由来和相关标准、运营商符合性评测 聊 聊 风 险 评 估 的 由 来 和 相 关 标 准 、 运 营 商 符 合 性 评 测 r e d h a t d   F r e e B u f   2 0 1 9 - 0 4 - 2 2 序 序 本 文 重 点 讲 解 风 险 评 估 相 关 标 准 、 符 合 性 评 测 ， 让 大 家 对 风 险 评 估 标 准 和 运 营 商 安 全 服 务 有 个 基 本 了 解 。 本 文 重 点 讲 解 风 险 评 估 相 关 标 准 、 符 合 性 评 测 ， 让 大 家 对 风 险 评 估 标 准 和 运 营 商 安 全 服 务 有 个 基 本 了 解 。 一 、 风 险 的 由 来 一 、 风 险 的 由 来 “ 风 险 ” 一 词 由 来 已 久 。 最 普 通 的 说 法   是 ： 以 打 鱼 捕 捞 为 生 的 渔 民 们 ， 每 次 出 海   前 都 要 祈 祷 ， 祈 求 神 灵 保 佑 自 己 能 够 平 安   归 来 。 其 中 祈 求 的 主 要 内 容 就 是 让 神 灵 保   佑 自 己 在 出 海 时 能 够 风 平 浪 静 、 满 载 而 归 ； 渔 民 们 在 长 期 的 捕 捞 实 践 中 ， 深 深 地 体 会   到 “ 风 ” 给 他 们 带 来 的 无 法 预 测 和 无 法 确 定 的 危 险 ， 在 出 海 打 鱼 捕 捞 的 过 程 中 ，   “ 风 ” 即 意 味 着 “ 险 ” ， “ 风 险 ” 一 词 也 因 此 而 得 来 。 风 险 管 理 的 开 始 风 险 管 理 的 开 始 古 代 中 国 、 巴 比 伦 、 埃 及 、 希 腊 和 罗 马 等 文 明 古 国 ，   很 早 就 有 互 助 共 济 、 损 失 分 摊 的 风 险 管 理 思 想 。 2 0 世 纪 3 0 年 代 ， 风 险 管 理 开 始 萌 芽 。 美 国 学 者 格 拉 尔   （ R u s s e l l B . G a l l a g h e r ） 首 次 使 用 “ 风 险 管 理 ” 一 词 。 2 0 世 纪 7 0 年 代 ， 学 术 界 开 始 从 环 境 和 社 会 结 构 角 度 研   究 技 术 风 险 和 健 康 风 险 ， 逐 步 扩 大 到 社 会 风 险 。 1 9 8 3   年 ， 美 国 公 布 了 “ 风 险 评 价 四 段 法 ” 和 “ 1 0 1 条 风 险   管 理 准 则 ” 。 2 0 0 1 年 “ 9 · 1 1 ” 事 件 后 ， 风 险 管 理 进 入 了 一 个 新 的 阶 段 。 二 、 风 险 评 估 的 发 展 二 、 风 险 评 估 的 发 展 — — 国 内 国 内 三 、 国 际 三 、 国 际 / 国 家 内 标 准 化 组 织 国 家 内 标 准 化 组 织 三 大 国 际 标 准 化 组 织 三 大 国 际 标 准 化 组 织   I S O   I E C   I T U I S O ： 国 际 标 准 化 组 织 （ I n t e r n a t i o n a l   O r g a n i z a t i o n   f o r   S t a n d a r d i z a t i o n ，   I S O ） 成 立 于 1 9 4 7 年 ， 总 部 设 在 瑞 士 日 内 瓦 ， 是 一 个 全 球 性 的 非 政 府 组 织 。 I S O 现 有 会 员 国 1 6 2 个 ， 技 术 委 员 会 （ S C ） 6 1 1 个 ， 工 作 组
（ W G ） 2 0 2 2   个 ， 特 别 工 作 组 3 8 个 。 1 9 7 8 年 中 国 加 入 I S O ， 2 0 0 8 年 成 为 常 任 理 事 国 。 I E C ： 国 际 电 工 委 员 会 （ I n t e r n a t i o n a l   E l e c t r o t e c h n i c a l   C o m m i s s i o n ， I E C ）   成 立 于 1 9 0 6 年 ， 总 部 设 在 瑞 士 日 内 瓦 ， 是 一 个 全 球 性 的 非 政 府 组 织 。 I E C   现 有 成 员 国 6 0 个 ， 技 术 委 员 会 （ T C ） 9 7 个 ， 分 技 术 委 员 会 （ S C ） 7 7 个 。 1 9 5 7 年 中 国 加 入 I E C ， 2 0 1 1 年 中 国 成 为 常 任 理 事 国 。 I T U ： 国 际 电 信 联 盟 （ I n t e r n a t i o n a l   T e l e c o m m u n i c a t i o n   U n i o n ， I T U ） 成 立   于 1 8 6 5 年 ， 总 部 设 在 瑞 士 日 内 瓦 ， 1 9 4 7 年 成 为 联 合 国 1 5 个 专 门 机 构 之 一 。 I T U 现 有 成 员 国 1 9 3 个 ， 部 门 成 员 7 0 0 多 个 。 1 9 2 0 年 中 国 加 入 I T U 。 国 家 标 准 组 织 国 家 标 准 组 织   A N S I   B S I   S A C A N S I : 美 国 国 家 标 准 学 会 （ A m e r i c a n   N a t i o n a l   S t a n d a r d s   I n s t i t u t e ， A N S I ）   成 立 于 1 9 1 8 年 ， 总 部 设 在 纽 约 ， 是 一 个 非 赢 利 性 质 的 民 间 标 准 化 团 体 。 A N S I 现 有 学 会 、 协 会 等 团 体 会 员 约 2 0 0 个 ， 公 司 （ 企 业 ） 会 员 约 1 4 0 0 个 。 A N S I 由 执 行 董 事 会 领 导 ， 下 设 四 个 委 员 会 ： 学 术 委 员 会 、 董 事 会 、 成 员 议   会 和 秘 书 处 。 B S I : 英 国 标 准 学 会 （ B r i t i s h   S t a n d a r d s   I n s t i t u t i o n ， B S I ） 成 立 于 1 9 0 1 年 ，   总 部 设 在 伦 敦 ， 是 一 个 非 营 利 机 构 。 B S I 有 五 大 业 务 部 门 （ 标 准 部 等 ） ， 四   大 业 务 （ 商 务 信 息 服 务 、 管 理 体 系 认 证 服 务 、 产 品 服 务 业 务 、 验 证 检 验 服   务 ） ， 管 理 着 2 4 万 个 现 行 英 国 标 准 和 2 5 0 0 个 专 业 标 准 委 员 会 ， 参 加 标 准 委   员 会 成 员 达 2 3 万 多 名 ， B S I 正 在 进 行 着 7 0 0 0 多 个 标 准 项 目 的 研 发 。 S A C : 中 国 国 家 标 准 化 管 理 委 员 会 （ S t a n d a r d i z a t i o n   A d m i n i s t r a t i o n   o f   t h e   P e o p l e ’ s   R e p u b l i c   o f   C h i n a ， S A C ） 成 立 于 2 0 0 1 年 1 0 月 ， 总 部 设 在 北   京 ， 为 国 家 质 检 总 局 管 理 的 直 属 事 业 单 位 ， 履 行 国 务 院 授 权 的 行 政 管 理 职 能 ， 统 一 管 理 全 国 标 准 化 工 作 。 S A C 现 有 技 术 委 员 会 5 3 7 个 ， 管 理 着 现 行   国 家 标 准 3 2 7 2 7 个 。 四 、 风 险 评 估 标 准 四 、 风 险 评 估 标 准 — — 演 进 演 进 I S O / I E C 3 1 0 0 0 I S O / I E C 2 7 0 0 5 O C T A V E ( 美 国 卡 耐 基 梅 隆 大 学   软 件 工 程 研 究 所 ) 注 ： 风 险 管 理 和 风 险 评 估 应 该 贯 穿 的 所 有 环 节   包 括 物 理 建 设 、 设 计 、 开 发 、 上 线 、 运 维 。 由 于 大 多 国 际 化 组 织 的 风 险 评 估 标 准 偏 向 管 理 方 面 的 风 险 评 估 ， 不 符 合 我 国 信 息 安 全 国 情 ， 后 来 发 现 O C T A V E   （   可 操 作 的 关 键 威 胁 、 资 产 和 漏 洞 的 评 估 方 法 ） 。 由 O C T A V E 进 行 演 进 出 了 符 合 我 国 信 息 安 全 风 险 评 估 相 关 标 准 。
国 内 风 险 评 估 标 准 （ 部 分 ） ： G B / T   2 0 9 8 4 - 2 0 0 7 信 息 技 术   信 息 安 全 风 险 评 估 规 范 G B / T   3 1 5 0 9 - 2 0 1 5 信 息 安 全 技 术   信 息 安 全 风 险 评 估   实 施 指 南 J R T   0 0 7 2 - 2 0 1 2   金 融 行 业 信 息 系 统 信 息 安 全 等 级 保 护 测 评 指 南 J R T   0 0 6 8 - 2 0 1 2   网 上 银 行 系 统 信 息 安 全 通 用 规 范 Y D / T   2 2 5 2 - 2 0 1 1   网 络 与 信 息 安 全 风 险 评 估 服 务 能 力 评 估 方 法 依 据 标 准 文 件 Y D / T   2 2 5 2 - 2 0 1 1 项 目   实 施 解 读 已 写 过 不 赘 述 ： h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 8 9 2 9 9 . h t m l 。 五 、 运 营 商 符 合 性 评 测 五 、 运 营 商 符 合 性 评 测 5 . 1   符 合 性 评 测 是 什 么 ？ 符 合 性 评 测 是 什 么 ？ 简 单 不 绕 弯 ： 符 合 性 评 测 一 般 是 作 为 运 营 商 需 委 托 三 方 检 查 的 合 规 项 目 ， 形 式 跟 等 级 保 护 很 像 ， 但 是 资 质 有 特 定 要 求 。 顺 带 一 提 个 人 信 息 保 护 也 是 运 营 商 长 期 需 要 委 托 三 方 来 做 的 项 目 这 里 只 提 一 下 不 过 多 赘 述 。 相 同 点 ： 需 要 对 条 款 条 目 。 不 同 点 ： 符 合 性 评 测 依 据 应 用 类 型 不 同 条 款 不 同 ， 没 有 具 体 细 分 如 等 级 保 护 的   物 理 安 全   应 用 安 全 等 。 关 于 等 级 保 护 文 章 已 经 写 过 很 详 细 不 赘 述 ： h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 9 1 4 9 1 . h t m l   （ 上 ） h t t p s : / / w w w . f r e e b u f . c o m / c o l u m n / 1 9 2 7 2 3 . h t m l   （ 下 ） 如 果 对 于 一 般 有 一 定 规 模 的 安 全 公 司 ， 对 于 一 般 企 业 单 位 安 全 业 务 饱 和 ， 可 以 考 虑 开 拓 运 营 商 和 通 信 行 业 的 安 全 服 务 项 目 。 5 . 2   为 什 么 要 做 运 营 商 的 项 目 ？ 为 什 么 要 做 运 营 商 的 项 目 ？ 嗯 。 当 然 因 为 运 营 商 钱 多 （ 划 重 点   ）   ， 然 后 偏 流 程 表 面 化 的 东 西 较 少 ， 要 求 技 术 细 节 的 更 多 ， 对 于 实 施 人 员 要 求 更 高
技 术 和 更 多 经 验 。 立 项 时 间 一 般 要 在 一 年 前 。 比 如 2 0 1 8 立 项   2 0 1 9 年 才 会 有 项 目 预 算   一 般 2 - 4 月 左 右 可 能 实 施   H R 界 的   金 三   银 四   不 无 道 理 。 资 质 是 需 要 通 信 行 业 的 资 质   须 有 中 国 通 信 企 业 协 会 颁 发 的 资 质 ， 人 员 资 质 常 见 要 求 c i s p   c i s w a   等 。 申 请 ： h t t p : / / w w w . t z r . o r g . c n /   （ 注 意 办 事 指 南 ） 。
我 这 里 说 具 体 要 什 么 东 西 肯 定 不 详 细 ， 只 是 简 单 介 绍 下 资 质 怎 么 拿 ， 需 要 些 其 他 什 么 东 西 请 自 行 与 发 证 机 构 沟 通 。 5 . 3   符 合 性 评 测 标 准 符 合 性 评 测 标 准 符 合 性 评 测 参 照 的 标 准 比 较 多 ， 与 以 前 等 级 保 护 不 同 的 是 会 根 据 不 同 应 用 定 位 来 确 定 不 同 的 检 测 合 规 项 目 。 光 说 比 较 空 洞 还 是 看 点 实 际 的
以 某 某 运 营 商 为 例 分 为 以 上 2 2 种 不 同 的 应 用   每 种 不 同 的 应 用 有 不 同 的 符 合 性 测 评 项 目   （ 1 8 大 项 里 还 包 括 很 多 小 项 目 ） 。 具 体 测 评 表 格 也 是 这 样 的 ：
每 一 种 系 统 对 应 一 种 标 准 文 件 和 规 范 根 据 规 范 在 整 理 成 表 格 。 比 如 互 联 网   依 据 规 范 就 是 《 Y D / T   1 7 3 6 - 2 0 0 9   互 联 网 安 全 防 护 要 求 》 《 Y D / T   1 7 3 7 - 2 0 0 9   互 联 网 安 全 防 护 检 测 要 求 》 ； 消 息 网 规 范 就 是 《 Y D / T   1 7 3 8 - 2 0 0 8 增 值 业 务 网 消 息 网 安 全 防 护 要 求 》 《 Y D / T   1 7 3 9 - 2 0 0 8 增 值 业 务 网 消 息 网 安 全 防 护 检 测 要 求 》 ； 域 名 解 析 规 范 就 是 《 Y D / T   2 0 5 2 - 2 0 0 9 域 名 系 统 安 全 防 护 技 术 要 求 》 《 Y D / T   2 0 5 3 - 2 0 0 9 域 名 系 统 安 全 防 护 检 测 要 求 》 。 其 他 常 用 的 ： Y D / T   1 7 3 2 - 2 0 0 8 《 固 定 通 信 网 安 全 防 护 要 求 》 Y D / T   1 7 3 4 - 2 0 0 8 《 移 动 通 信 网 安 全 防 护 要 求 》 Y D / T   1 7 4 0 - 2 0 0 8 《 增 值 业 务 网 — 智 能 网 安 全 防 护 要 求 》 Y D / T   1 7 5 8 - 2 0 0 8 《 非 核 心 生 产 单 元 安 全 防 护 要 求 》 Y D / T   1 7 4 2 - 2 0 0 8 《 接 入 网 安 全 防 护 要 求 》 Y D / T   1 7 4 4 - 2 0 0 8 《 传 送 网 安 全 防 护 要 求 》 Y D / T   1 7 4 6 - 2 0 0 8 《 I P   承 载 网 安 全 防 护 要 求 》
Y D / T   1 7 4 8 - 2 0 0 8 《 信 令 网 安 全 防 护 要 求 》 Y D / T   1 7 5 0 - 2 0 0 8 《 同 步 网 安 全 防 护 要 求 》 Y D / T   1 7 5 2 - 2 0 0 8 《 支 撑 网 安 全 防 护 要 求 》 Y D / T   1 7 5 6 - 2 0 0 8 《 电 信 网 和 互 联 网 管 理 安 全 等 级 保 护 要 求 》 由 于 系 统 太 多 规 范 太 多 不 赘 述 。 基 本 属 于 Y D / T 规 范 一 类 的 。 5 . 4   符 合 性 评 测 的 定 级 符 合 性 评 测 的 定 级 符 合 性 评 测 也 有 定 级 大 体 为 1 - 5 级   1 为 最 低 5 为 最 高 。 一 般 运 营 商 2 - 3 级 系 统 居 多 。 具 体 的 定 级 标 准 见 《 通 信 网 络 安 全 防 护 定 级 备 案 实 施 细 则 》 （ 百 度 可 得 ） 具 体 定 级 部 分 见 附 件 三 ：
定 级 是 非 常 重 要 的 ， 符 合 性 评 测 的 定 级 直 接 关 系 到 表 格 内 对 应 条 目 的 多 少 ， 等 级 越 低 要 求 越 低 ， 等 级 越 高 要 求 越 高 。 定 级 单 位 没 有 特 殊 要 求 ， 有 通 信 行 业 资 质 就 可 以   具 体 资 质 几 级 看 客 户 相 关 应 标 要 求 。 具 体 定 级 赋 值 还 是 看 三 个 方 面 "   社 会 影 响 力 赋 值   " " 规 模 和 服 务 范 围 赋 值 "   " 所 提 供 服 务 的 重 要 性 赋 值 "   的 具 体 赋 值 结 果 来 根 据 公 式 计 算 得 出 具 体 定 级 。 α 、 β 、 γ 分 别 表 示 定 级 对 象 的 社 会 影 响 力 、 规 模 和 服 务 范 围 、 所 提 供 服 务 的 重 要 性 赋 值 所 占 的 权 重 。 安 全 等 级 值 k   安 全 等 级   1   ≤   k   <   1 . 5   第 1 级   1 . 5   ≤   k   <   2 . 5   第 2 级   2 . 5   ≤   k   ≤   4   第 3 级   4   <   k   <   4 . 5   第 4 级   4 . 5   ≤   k   ≤   5   第 5 级 5 . 5   符 合 性 评 测 实 施 与 输 出 文 件 符 合 性 评 测 实 施 与 输 出 文 件 实 施 方 式 与 等 保 类 似 但 是 根 据 条 目 最 好 是 形 成 对 应 的 文 件 夹 截 图   （ 对 应 对 标 号 在 上 面 黄 色 表 格 里 体 现 ） 以 及 定 级 报 告 。 输 出 文 件 应 有 ： 带 有 相 关 编 号 的 文 件 夹 截 图 、 符 合 性 评 测 的 表 格 （ 5 . 3 的 表 格 ） 公 式 ： k =   R o u n d 1 { L o g 2 { [ < e m > α < / e m > × 2 I + < e m > β < / e m > × 2 R   + < e m > γ < / e m > × 2 V ] } } ；
参 考 书 籍 参 考 书 籍 1 . 《 信 息 安 全 风 险 管 理 》 - 电 子 科 技 大 学 出 版 社   I S B N   9 7 8 - 7 - 5 6 4 7 - 4 1 0 5 - 1 2   . 《 信 息 安 全 技 术 》 - 电 子 科 技 大 学 出 版 社   I S B N   9 7 8 - 7 - 5 6 4 7 - 2 9 7 7 - 6 * 本 文 作 者 ： 本 文 作 者 ： r e d h a t d ， 本 文 属 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 推 荐 阅 读 推 荐 阅 读
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理