搜索

[14815] 2019-11-14_标准解读：关于1730-2008工信部风险评估实施指南不得不说的二三事

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-11-14_标准解读：关于1730-2008工信部风险评估实施指南不得不说的二三事 标 准 解 读 ： 关 于 1 7 3 0 - 2 0 0 8 工 信 部 风 险 评 估 实 施 指 南 不 得 不 说 的 二 三 事 原 创   咸 味 奶 黄 豆 沙 包   F r e e B u f   2 0 1 9 - 1 1 - 1 4 要 做 风 险 评 估 ， 首 先 要 懂 流 程 怎 么 走 ； 要 写 风 险 评 估 报 告 ， 得 懂 实 施 指 南 。 工 信 部 的 风 险 评 估 严 格 按 照 《 要 做 风 险 评 估 ， 首 先 要 懂 流 程 怎 么 走 ； 要 写 风 险 评 估 报 告 ， 得 懂 实 施 指 南 。 工 信 部 的 风 险 评 估 严 格 按 照 《 1 7 3 0 - 2 0 0 8   电 信 网 和 互 联 网 安 全 风 险 评 估 实 施 指 南 》 来 执 行 的 。 电 信 网 和 互 联 网 安 全 风 险 评 估 实 施 指 南 》 来 执 行 的 。 一 、 范 围 一 、 范 围 这 段 话 为 这 部 标 准 定 下 了 地 位 ， 主 要 针 对 于 电 信 网 和 互 联 网 的 风 险 评 估 工 作 ， 也 就 是 说 ， 只 要 对 方 需 要 做 工 信 部 的 风 险 评 估 ， 那 么 都 必 须 严 格 按 照 这 一 部 来 走 。 那 么 这 一 部 跟 《 2 0 9 8 4 - 2 0 0 7   信 息 安 全 技 术   信 息 安 全 风 险 评 估 规 范 》 国 标 的 风 险 评 估 规 范 对 比 来 说 ， 也 是 换 汤 不 换 药 的 ， 基 本 大 纲 是 一 致 的 ， 区 别 就 在 于 资 产 识 别 和 风 险 赋 值 。 二 、 主 要 术 语 二 、 主 要 术 语
三 、 风 险 评 估 框 架 及 流 程 三 、 风 险 评 估 框 架 及 流 程 3 . 1 各 要 素 之 间 的 关 系 各 要 素 之 间 的 关 系 业 务 战 略 依 赖 资 产 。 两 者 成 正 比 关 系 。 业 务 战 略 + +   资 产 + +   风 险 + + 威 胁 + +   风 险 + + 脆 弱 性 + +   威 胁 + +   风 险 + + 威 胁 à à 利 用 à à 脆 弱 性 à à 暴 露 à à 资 产 = = 风 险 安 全 措 施 + +   风 险 — 风 险 ！ = 0 残 余 风 险 要 监 视 3 . 2 实 施 流 程 实 施 流 程
3 . 3   工 作 形 式 工 作 形 式 工 作 形 式 ： 自 评 估   &   检 查 评 估 自 评 估 为 主 ， 自 评 估 和 检 查 评 估 相 互 结 合 ， 互 为 补 充 自 评 估 和 检 查 评 估 可 依 托 自 身 技 术 力 量 进 行 ， 也 可 委 托 第 三 方 机 构 提 供 技 术 支 持 一 般 来 说 ， 做 自 评 估 价 格 比 较 低 ， 容 易 实 现 ， 最 后 再 让 第 三 方 测 评 机 构 进 行 验 收 即 可 ， 提 供 风 险 评 估 的 章 。 检 查 评 估 的 话 ， 一 般 的 第 三 方 测 评 机 构 做 二 级 和 三 级 的 系 统 较 多 ， 一 级 是 自 身 能 整 改 的 ， 五 级 涉 及 国 家 机 密 ， 四 级 的 也 很 少 。 每 个 公 司 的 检 查 评 估 流 程 细 化 不 一 致 ， 但 是 大 致 肯 定 是 按 照 3 . 2 来 执 行 的 。 三 级 系 统 又 分 为 3 . 1 和 3 . 2 ， 每 个 系 统 的 级 别 都 是 依 据 系 统 的 社 会 影 响 力 、 规 模 还 有 服 务 范 围 确 定 的 ， 可 以 参 照 《 增 值 电 信 业 务 系 统 安 全 防 护 定 级 和 评 测 实 施 规 范 》 （ 那 一 整 个 系 列 ， 因 为 不 同 的 系 统 不 同 的 定 级 ） 。 一 般 来 说 ， 比 较 知 名 的 ， 用 户 量 比 较 大 的 都 会 是 3 级 系 统 ， 一 般 情 况 来 说 是 3 . 1 级 ， 除 非 是 设 计 P 2 P 系 统 （ 涉 及 到 金 融 类 的 ） 才 会 上 升 到 3 . 2 级 。 3 . 4   遵 循 的 原 则 遵 循 的 原 则 遵 循 的 原 则 ： 标 准 性 原 则 、 可 控 性 原 则 、 完 备 性 原 则 、 最 小 影 响 原 则 、 保 密 原 则 四 、 风 险 评 估 实 施 四 、 风 险 评 估 实 施 4 . 1   风 险 评 估 准 备 的 六 大 板 块 风 险 评 估 准 备 的 六 大 板 块
4 . 2   资 产 识 别 资 产 识 别 （ 不 同 于 国 标 风 险 评 估 的 一 个 点 ） 具 体 可 回 归 第 2 点 的 术 语 。 而 国 标 的 风 险 评 估 是 以 资 产 的 机 密 性 、 完 整 性 、 可 用 性 三 个 属 性 来 决 定 的 。 资 产 分 类 ： 数 据 、 软 件 、 硬 件 、 服 务 、 文 档 、 人 员 、 其 他 （ 制 度 规 定 那 些 都 算 是 资 产 ） 资 产 赋 值 ： ① 社 会 影 响 力 ② 业 务 价 值 ③ 可 用 性 ④ 资 产 价 值 （ 1 - 5 级 ） 比 如 ： 4 . 3   威 胁 识 别 威 胁 识 别
威 胁 来 源 分 类 ： 技 术 因 素 、 环 境 因 素 、 人 为 因 素 （ 恶 意 人 员 和 非 恶 意 人 员 ） 威 胁 分 类 ： 软 硬 件 故 障 、 物 理 环 境 威 胁 、 无 作 为 或 操 作 失 误 、 管 理 不 到 位 、 恶 意 代 码 和 病 毒 、 越 权 或 滥 用 、 黑 客 攻 击 技 术 、 物 理 攻 击 、 泄 密 、 篡 改 、 抵 赖 威 胁 赋 值 — 威 胁 出 现 频 率 （ 1 - 5 级 ） 4 . 4   脆 弱 性 识 别 脆 弱 性 识 别 识 别 方 法 ： 问 卷 调 查 、 工 具 检 测 、 人 工 核 查 、 文 档 查 阅 、 渗 透 性 测 试 脆 弱 性 识 别 内 容 ： ① 技 术 脆 弱 性 ： 物 理 环 境 、 设 备 （ 含 操 作 系 统 ） 、 网 络 、 数 据 库 、 业 务 / 应 用 ② 管 理 脆 弱 性 ： 技 术 管 理 、 组 织 管 理 脆 弱 性 赋 值 — 脆 弱 性 严 重 程 度
脆 弱 性 赋 值 ： 4 . 5   已 有 安 全 措 施 确 认 已 有 安 全 措 施 确 认 五 、 风 险 分 析 五 、 风 险 分 析 风 险 的 计 算 这 部 分 还 没 能 实 战 ， 所 以 表 达 不 出 个 所 以 然 。 计 算 完 结 果 判 定 风 险 评 估 所 需 要 的 一 系 列 文 件
风 险 评 估 中 文 档 占 据 一 部 分 内 容 ， 主 要 体 现 在 安 全 管 理 方 面 ， 企 业 做 了 什 么 都 需 要 记 录 以 及 日 志 文 件 ， 因 为 不 知 道 自 己 做 了 什 么 ， 那 还 怎 么 保 障 自 身 的 运 行 安 全 。 六 、 风 险 评 估 在 电 信 网 和 互 联 网 及 相 关 系 统 生 命 周 期 中 的 不 同 要 求 六 、 风 险 评 估 在 电 信 网 和 互 联 网 及 相 关 系 统 生 命 周 期 中 的 不 同 要 求 不 同 的 阶 段 需 要 考 虑 不 一 样 的 影 响 ， 不 同 的 针 对 对 象 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 咸 味 奶 黄 豆 沙 包 ， 本 文 属 于 咸 味 奶 黄 豆 沙 包 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理