信息安全风险评估PPT课件
合集下载
信息安全风险评估的目的和意义ppt课件
管部门和运营单位 6、信息安全风险评估工作的协调合作与信息交
流
最新编辑ppt
2
信息安全风险评估的目的和意义
信息安全风险评估是加强信息安全保 障体系建设和管理的关键环节。通过 开展信息安全风险评估工作，可以发 现信息安全存在的主要问题和矛盾， 找到解决诸多关键问题的办法。
最新编辑ppt
3
信息安全风险评估的目的和意义
最新编辑ppt
6
信息安全风险评估的目的和意义
2、信息安全风险评估是信息安全建设的起点 和基础
信息安全风险评估是风险评估理论和方法在 信息系统中的运用，是科学分析理解信息和 信息系统在机密性、完整性、可用性等方面 所面临的风险，并在风险的预防、风险的控 制、风险的转移、风险的补偿、风险的分散 等之间作出决策的过程。
最新编辑ppt
13
信息安全风险评估的目的和意义
有些国家和国际组织还十分重视阶段 性的再评估工作，以求得信息安全措 施可以持续地适应信息安全形势的变 化和发展。
（美国联邦政府的年度评估制度 ， OECD信息安全九条中的评估和再评估）
最新编辑ppt
14
信息安全风险评估的目的和意义
6、信息安全风险评估工作的协调合作与信息 交流
11
信息安全风险评估的目的和意义
4、重视风险评估是信息化比较发达国家 的基本经验
由于信息技术的飞速发展，关系国计 民生的关键信息基础设施的规模越来 越大，同时也极大地增加了复杂程度， 发达国家越来越重视信息安全风险评 估工作，提倡风险评估制度化。
最新编辑ppt
12
信息安全风险评估的目的和意义
上个世纪70年代，美国政府就发布了《自动 化数据处理风险评估指南》。其后颁布的关 于信息安全基本政策文件《联邦信息资源安 全》明确提出了信息安全风险评估的要求， 要求联邦政府部门依据信息和信息系统所面 临的风险，根据信息丢失、滥用、泄露、未 授权访问等造成损失的大小，制订、实施信 息安全计划，以保证信息和信息系统应有的 安全。
流
最新编辑ppt
2
信息安全风险评估的目的和意义
信息安全风险评估是加强信息安全保 障体系建设和管理的关键环节。通过 开展信息安全风险评估工作，可以发 现信息安全存在的主要问题和矛盾， 找到解决诸多关键问题的办法。
最新编辑ppt
3
信息安全风险评估的目的和意义
最新编辑ppt
6
信息安全风险评估的目的和意义
2、信息安全风险评估是信息安全建设的起点 和基础
信息安全风险评估是风险评估理论和方法在 信息系统中的运用，是科学分析理解信息和 信息系统在机密性、完整性、可用性等方面 所面临的风险，并在风险的预防、风险的控 制、风险的转移、风险的补偿、风险的分散 等之间作出决策的过程。
最新编辑ppt
13
信息安全风险评估的目的和意义
有些国家和国际组织还十分重视阶段 性的再评估工作，以求得信息安全措 施可以持续地适应信息安全形势的变 化和发展。
（美国联邦政府的年度评估制度 ， OECD信息安全九条中的评估和再评估）
最新编辑ppt
14
信息安全风险评估的目的和意义
6、信息安全风险评估工作的协调合作与信息 交流
11
信息安全风险评估的目的和意义
4、重视风险评估是信息化比较发达国家 的基本经验
由于信息技术的飞速发展，关系国计 民生的关键信息基础设施的规模越来 越大，同时也极大地增加了复杂程度， 发达国家越来越重视信息安全风险评 估工作，提倡风险评估制度化。
最新编辑ppt
12
信息安全风险评估的目的和意义
上个世纪70年代，美国政府就发布了《自动 化数据处理风险评估指南》。其后颁布的关 于信息安全基本政策文件《联邦信息资源安 全》明确提出了信息安全风险评估的要求， 要求联邦政府部门依据信息和信息系统所面 临的风险，根据信息丢失、滥用、泄露、未 授权访问等造成损失的大小，制订、实施信 息安全计划，以保证信息和信息系统应有的 安全。
《信息安全》PPT课件
VPN（虚拟专用网络）技术通 过在公共网络上建立加密通道 ，确保远程用户安全地访问企 业内部网络资源。VPN技术提 供了数据加密、身份认证和访 问控制等安全功能。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
远程访问安全最佳 实践
采用强密码认证、定期更换密 码、限制远程访问权限等安全 措施，确保远程访问的安全。 同时，结合VPN技术，进一步 提高远程访问的安全性。
信息安全风险是指由于威胁的存在而 导致的信息系统或其所在组织的潜在 损失，包括数据泄露、系统瘫痪、财 务损失、声誉损害等。
信息安全法律法规及合规性
信息安全法律法规
各国政府都制定了相应的信息安全法律法规，以确保信息安 全的合法性和规范性。例如，中国的《网络安全法》、欧洲 的《通用数据保护条例》(GDPR)等。
持续改进策略及最佳实践
持续改进策略
定期对信息安全管理体系进行审 查和评估，发现问题及时改进，
确保体系的持续有效运行。
最佳实践分享
借鉴国内外先进的信息安全管理经 验和最佳实践，不断提升组织的信 息安全管理水平。
创新技术应用
积极探索和应用新的信息安全技术 和管理手段，提高信息安全的防护 能力和效率。
THANK YOU
100%
数据备份策略
阐述定期备份数据的重要性，以 及不同备份策略（如完全备份、 增量备份、差异备份等）的优缺 点。
80%
数据恢复技术
探讨数据恢复的概念、方法及最 佳实践，包括文件恢复、数据库 恢复等。
数据泄露防护技术
数据泄露途径
分析数据泄露的常见途径，如 内部泄露、供应链泄露、网络 攻击等。
数据泄露防护策略
风险评估方法与流程
风险评估方法
采用定性与定量相结合的方法，对潜在的信息安全风险进行评估， 包括威胁识别、脆弱性分析、风险值计算等。
“企业信息安全课件(PPT)”
企业信息安全课件（PPT）
在这个数字化时代，保护企业信息安全至关重要。通过本课件，您将了解企 业信息安全的定义和常见的信息安全威胁。
信息安全威胁
1 网络攻击
黑客入侵、病毒和木马攻击 等网络攻击威胁企业信息安 全。
2 数据泄露
数据泄露可能导致企业核心 机密的泄露，给企业带来重 大损失。
3 社会工程
通过诱骗、欺骗或其他手段获取敏感信息的威胁。
数据加密
使用数据加密技术可以确保 敏感数据在传输和存储过程 中的安全性。
员工的信息安全意识培训
1
培训计划
为员工提供信息安全培训计划，教授安全最佳实践和行为准则。
2
模拟演习
通过模拟网络攻击和数据泄露事件，帮助员工加强对安全问题的认识和应对能力。
3
定期更新
定期更新培训内容，以适应不断变化的信息安全威胁。
数据备份与恢复
定期备份
定期备份数据是确保数据 安全性的重要保障措施。
跨地点备份
将备份数据存储在不同地 点，以防止因自然灾害或 其他意外事件导致数据丢 失。
测试恢复
定期测试数据恢复流程， 确保备份的完整性和可靠 性。
信息安全合规性
遵守法规和行业标准是确保企业信息安全合规的重要要求。进行信息资产清 查和审查，制定合规性策略。
强密码的重要性
1 避免猜测
2 保个人信息
使用强密码可以防止他人通过猜测或暴力 破解方式获取您的账户信息。
强密码可确保您的个人信息和隐私得到充 分保护，避免被他人非法获取。
网络安全措施
防火墙
通过阻止未经授权的访问， 防火墙可以保护企业网络免 受恶意攻击。
入侵检测系统
入侵检测系统可以快速发现 网络中的异常活动，保护企 业免受未知威胁。
在这个数字化时代，保护企业信息安全至关重要。通过本课件，您将了解企 业信息安全的定义和常见的信息安全威胁。
信息安全威胁
1 网络攻击
黑客入侵、病毒和木马攻击 等网络攻击威胁企业信息安 全。
2 数据泄露
数据泄露可能导致企业核心 机密的泄露，给企业带来重 大损失。
3 社会工程
通过诱骗、欺骗或其他手段获取敏感信息的威胁。
数据加密
使用数据加密技术可以确保 敏感数据在传输和存储过程 中的安全性。
员工的信息安全意识培训
1
培训计划
为员工提供信息安全培训计划，教授安全最佳实践和行为准则。
2
模拟演习
通过模拟网络攻击和数据泄露事件，帮助员工加强对安全问题的认识和应对能力。
3
定期更新
定期更新培训内容，以适应不断变化的信息安全威胁。
数据备份与恢复
定期备份
定期备份数据是确保数据 安全性的重要保障措施。
跨地点备份
将备份数据存储在不同地 点，以防止因自然灾害或 其他意外事件导致数据丢 失。
测试恢复
定期测试数据恢复流程， 确保备份的完整性和可靠 性。
信息安全合规性
遵守法规和行业标准是确保企业信息安全合规的重要要求。进行信息资产清 查和审查，制定合规性策略。
强密码的重要性
1 避免猜测
2 保个人信息
使用强密码可以防止他人通过猜测或暴力 破解方式获取您的账户信息。
强密码可确保您的个人信息和隐私得到充 分保护，避免被他人非法获取。
网络安全措施
防火墙
通过阻止未经授权的访问， 防火墙可以保护企业网络免 受恶意攻击。
入侵检测系统
入侵检测系统可以快速发现 网络中的异常活动，保护企 业免受未知威胁。
2024版《网络信息安全》ppt课件完整版
法律策略
03
遵守国家法律法规，尊重他人权益，建立合规的网络使用环境。
应对策略和最佳实践
环境策略
制定应对自然灾害和社会事件的应急预案， 提高网络系统的容灾能力和恢复能力。
VS
最佳实践
定期进行网络安全风险评估，及时发现和 修复潜在的安全隐患；加强网络安全教育 和培训，提高员工的安全意识和技能；建 立网络安全事件应急响应机制，确保在发 生安全事件时能够迅速、有效地应对。
防御策略及技术
01
02
03
04
防火墙：通过配置规则，阻止 未经授权的访问和数据传输。
入侵检测系统（IDS）/入侵防 御系统（IPS）：监控网络流量 和事件，检测并防御潜在威胁。
数据加密：采用加密算法对敏 感数据进行加密存储和传输，
确保数据安全性。
安全意识和培训：提高用户的 安全意识，培训员工识别和应
THANKS
感谢观看
安全协议
提供安全通信的协议和标准，如 SSL/TLS、IPSec等。
04
身份认证与访问控制
身份认证技术
用户名/密码认证 通过输入正确的用户名和密码进行身 份验证，是最常见的身份认证方式。
动态口令认证
采用动态生成的口令进行身份验证， 每次登录时口令都不同，提高了安全 性。
数字证书认证
利用数字证书进行身份验证，证书中 包含用户的公钥和身份信息，由权威 机构颁发。
OAuth协议
一种开放的授权标准，允许用户授权 第三方应用访问其存储在另一服务提 供者的资源，而无需将用户名和密码 提供给第三方应用。
联合身份认证
多个应用系统之间共享用户的身份认 证信息，用户只需在一次登录后就可 以在多个应用系统中进行无缝切换。
信息安全风险管理PPT课件
2021则/6/20采用电子形式标识。
34
10.3.2 信息资产的分类
❖ 3．资产分类方法
❖ 表10-1所示是标准信息系统的组成与
❖ 结合了风险管理和SecSDLC（The Security Systems Development Life Cycle，安全系统的开 发生命周期）方法的改进系统的组成。
❖ 即特定威胁事件发生的可能性与后果的结合。
❖ 通过确定资产价值及相关威胁与脆弱性的水平， 可以得出风险的度量值。
2021/6/20
11
10.2.2 风险管理的相关概念
❖ 即对信息和信息处理设施的威胁、影响
（指安全事件所带来的直接和间接损失） 和脆弱性及三者发生的可能性的评估。
❖ 作为风险管理的基础，风险评估是组织确
2021/6/20
19
10.2.2 风险管理的相关概念
❖ 6．适用性声明 ❖ 适用性声明是一个包含组织所选择的控制目标与
控制方式的文件， ❖ 相当于一个控制目标与方式清单，其中应阐述选
择与不选择的理由。
2021/6/20
20
10.2.3 风险管理各要素间的关系
❖ 风险管理中涉及的安全组成要素之间的关系 ❖ 如下图所示，具体描述如下：
❖ 风险评估也就是确认安全风险及其大小的过 程，即利用适当的风险评估工具，
❖ 包括定性和定量的方法，确定资产风险等级 和优先控制顺序。
2021/6/20
13
10.2.2 风险管理的相关概念
❖ 2．风险管理 ❖ 所谓风险管理就是以可接受的费用识别、控
制、降低或消除可能影响信息系统的安全风 险的过程。 ❖ 风险管理通过风险评估来识别风险大小，通 过制定信息安全方针，使风险被避免、转移 或降至一个可被接受的水平。 ❖ 风险管理还应考虑控制费用与风险之间的平 衡。风险管理过程如下图所示。
安全风险评估ppt课件
信息系统风险评估
2006年4月
北邮 信息安全中心 崔宝江
信息系统风险评估
• 一. 概述 • 二. 风险评估内容和方法 • 三. 风险评估实施过程 • 四. 风险评估实践和案例 • 五. 风险评估工具 • 六. 小结
北邮 信息安全中心 崔宝江
风险的定义
• 普通字典的解释
风险：遭受损害或损失的可能性
环境威胁：长时间电力故障、污染、化学、液体泄漏 等。
北邮 信息安全中心 崔宝江
风险的要素－脆弱性
• 与信息资产有关的弱点或安全隐患，
• 脆弱性本身并不对资产构成危害，但是在一定条件 得到满足时，脆弱性会被威胁加以利用来对信息资
产造成危害。
• 脆弱性举例
系统漏洞
配置不当
程序Bug 专业人员缺乏
L: 低风险
北邮 信息安全中心 崔宝江
定性的风险分析
风险的处理措施（示例）
E：极度风险---要求立即采取措施 H：高风险-----需要高级管理部门的注意 M：中等风险---必须规定管理责任 L: 低风险-----用日常程序处理
北邮 信息安全中心 崔宝江
定量的风险分析
定量分析：
✓ 对后果和可能性进行分析 ✓ 采用量化的数值描述后果（估计出可能损失的金额）
半定量分析
半定量分析：
✓ 在半定量分析中，上述的那些定性数值范围均为已知值。 每项说明所指的数字并不一定与后果或可能性的实际大小 程度具有精确的关系。
✓ 半定量分析的目的是为了得到比通常在定性分析中所得到 的更为详细的风险程度，但并非要提出任何在定量分析中 所得到的风险实际值。
北邮 信息安全中心 崔宝江
• 风险处理
修改风险手段的选择和实施的处理过程
2006年4月
北邮 信息安全中心 崔宝江
信息系统风险评估
• 一. 概述 • 二. 风险评估内容和方法 • 三. 风险评估实施过程 • 四. 风险评估实践和案例 • 五. 风险评估工具 • 六. 小结
北邮 信息安全中心 崔宝江
风险的定义
• 普通字典的解释
风险：遭受损害或损失的可能性
环境威胁：长时间电力故障、污染、化学、液体泄漏 等。
北邮 信息安全中心 崔宝江
风险的要素－脆弱性
• 与信息资产有关的弱点或安全隐患，
• 脆弱性本身并不对资产构成危害，但是在一定条件 得到满足时，脆弱性会被威胁加以利用来对信息资
产造成危害。
• 脆弱性举例
系统漏洞
配置不当
程序Bug 专业人员缺乏
L: 低风险
北邮 信息安全中心 崔宝江
定性的风险分析
风险的处理措施（示例）
E：极度风险---要求立即采取措施 H：高风险-----需要高级管理部门的注意 M：中等风险---必须规定管理责任 L: 低风险-----用日常程序处理
北邮 信息安全中心 崔宝江
定量的风险分析
定量分析：
✓ 对后果和可能性进行分析 ✓ 采用量化的数值描述后果（估计出可能损失的金额）
半定量分析
半定量分析：
✓ 在半定量分析中，上述的那些定性数值范围均为已知值。 每项说明所指的数字并不一定与后果或可能性的实际大小 程度具有精确的关系。
✓ 半定量分析的目的是为了得到比通常在定性分析中所得到 的更为详细的风险程度，但并非要提出任何在定量分析中 所得到的风险实际值。
北邮 信息安全中心 崔宝江
• 风险处理
修改风险手段的选择和实施的处理过程
信息安全分析PPT课件
国家信息安全保障工作要点
• 实行信息安全等级保护制度：风险与成本、资源优化配置、安全 风险评估 • 基于密码技术网络信任体系建设：密码管理体制、身份认证、 授权管理、责任认定 • 建设信息安全监控体系：提高对网络攻击、病毒入侵、网络失窃 密、有害信息的防范能力 • 重视信息安全应急处理工作：指挥、响应、协调、通报、支援、 抗毁、灾备 • 推动信息安全技术研发与产业发展：关键技术、自主创新、强 化可控、引导与市场、测评认证、采购、服务 • 信息安全法制与标准建设：信息安全法、打击网络犯罪、标准体 系、规范网络行为 • 信息安全人材培养与增强安全意识：学科、培训、意识、技能、 自律、守法 • 信息安全组织建设：信息安全协调小组、责任制、依法管理
信息安全分析
课程的目的
提升信息安全风险评估意识 强化信息安全保障体系建立
信息安全面临的威胁
• • • • • • • • • 网上黑客与计算机欺诈 网络病毒的蔓延和破坏 有害信息内容污染与舆情误导 机要信息流失与“谍件”潜入 内部人员误用、滥用、恶用 IT产品的失控（分发式威胁） 物理临近式威胁 网上恐怖活动与信息战 网络的脆弱性和系统漏洞
互联网信息安全威胁的某些新动向
• • • • • • • 僵尸网络威胁兴起 谍件泛滥值得严重关注 网络钓鱼的获利动机明显 网页篡改(嵌入恶意代码),诱人上当 DDoS开始用于敲诈 木马潜伏孕育着杀机 获利和窃信倾向正在成为主流
重要信息系统”安全态势与深层隐患
（案例考察）
• •
领导重视、管理较严、常规的系统和外防机制基本到位 深层隐患值得深思
信息系统安全整体对策
(一)构建信息安全保障体系 (二)Байду номын сангаас好信息安全风险评估
信息安全专业PPT课件
2024/1/30
20
数据库安全管理与加密
01
02
03
04
数据库安全威胁
数据泄露、篡改、损坏等。
数据库安全管理
访问控制、审计追踪、备份恢 复等。
数据库加密技术
透明加密、存储加密、传输加 密等。
最佳实践
使用强密码、定期更新补丁、 限制远程访问等。
2024/1/30
21
移动应用安全问题与挑战
移动应用安全威胁
13
03
网络与通信安全
2024/1/30
14
网络通信原理与安全漏洞
网络通信原理
介绍OSI七层模型、 TCP/IP协议栈等基本概念 ，阐述数据在网络中的传 输过程。
2024/1/30
安全漏洞
分析网络通信中可能存在 的安全漏洞，如ARP欺骗 、IP欺骗、端口扫描等。
漏洞利用
讲解攻击者如何利用这些 漏洞实施攻击，如中间人 攻击、拒绝服务攻击等。
定义、作用、意义等
信息安全管理体系建设流程
规划、实施、检查、改进等步骤的详细阐述
2024/1/30
信息安全管理体系标准
ISO 27001等标准的介绍与解读
信息安全管理体系实施要点
组织架构、职责划分、资源保障等方面的关 键要素
30
信息安全风险评估与应对
信息安全风险评估概述
定义、目的、意义等
信息安全风险评估方法
信息安全专业PPT 课件
2024/1/30
1
目录
• 信息安全概述 • 信息安全技术基础 • 网络与通信安全 • 应用系统安全 • 数据安全与隐私保护 • 信息安全管理与法规
2024/1/30
2
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
全。
2020/3/2
6.4 信息安全威胁分析方法
• 6.4.1 通过定量分析方法进行威胁分析 • 6.4.2 Schneier攻击树方法
2020/3/2
6.4.1 通过定量分析方法进行威胁分析
• 单一预期亏损:用于替换该资源或恢复该资源所消 耗的支出
• 年预期被攻击概率:通过统计以往的被攻击的次数 来计算
2020/3/2
6.2.1 人为因素
• 人为因素源于人类的感知观念和处理事物能力， 其行为有可能增加系统的安全风险
• 具体因素
– 操作人员业务能力不足 – 操作人员不按规定操作 – 管理员对系统配置不当 – 管理制度不严使外部人员有机会接触系统
2020/3/2
6.2.2 自然灾害
• 自然灾害导致安全威胁的因素常见的有地震，火 灾，洪水，台风，龙卷风，雷电等。
场，造成了潜在的安全威胁 – 软件在接口的扩展性和兼容性方面考虑不周
2020/3/2
控制软件漏洞
– 主流的通信协议集的开放式架构策略中都存在着一些 漏洞，目前存在的网络攻击都是由于这些漏洞所引起 的。
– 修补难度大：1.支出大；2.补丁的速度跟不上发现漏 洞的速度；3.兼容性问题
• 策略，规程和实践
– 安全策略用于描述系统中用户必须遵守的规范 – 规程阐述了怎样在系统中具体地执行安全策略 – 实践就是日复一日地去执行规程
2020/3/2
6.7 安全监控与审计
• 安全监控是系统安全认证中一个重要的步骤，为了保证持 续性的安全监控，控制程序必须放在安全系统之中。
• 监控工具种类
– 分类依据：系统性能、网络安全、网络性能和诊断、 网络连接、动态IP和DNS记录、远程操作与文件共享事 件记录、文件传输工具
• 年预期亏损量=单一预期亏损×年预期被攻击概率
2020/3/2
6.4.2 构建攻击模型
通过构建攻击模型是风险分析的一种有效技术手段。
攻击树
―虚拟的显示可能对目标造成的攻击，攻击树的根节 点就是攻击的最终目的，其它的节点就是攻击为了 达到最终的目的而必须实行的子步骤。
攻击图
―攻击图技术是一种基于模型的网络脆弱性评估方法 .它通过对目标网络建模,以攻击规则对攻击者建模 ,然后根据二者之间的相互作用关系产生攻击图,展 示目标网络内各个脆弱性之间的关系、脆弱性与网 络安全配置之间的关系。
2020/3/2
6.3 信息安全威胁分析
• 信息安全威胁分析就是辨别资源可能面临的威胁 ，通过持续的检测过程并评估系统安全，然后通 过这些得到的信息来对系统进行积极主动防御。
• 分析过程
– 确定这些具有较高价值的资源，并进行等级划分； – 确定这些资源面临的威胁和威胁来源； – 为每一个已选择的资源标识出已知的漏洞； – 标识出应付这些漏洞所必须的安全机制； – 通过对这些资源的安全处理从而加强整个系统的安
• 确定安全需求的步骤
– 对于用户：包含用户姓名，位置和系统负责人的电话 号码，同时还要确定安全忠诚等级，允许访问的用户 集，系统用户的最小权限。
– 对于资源：包含资源的种类，要简要描述正在使用的 安全操作系统。
2020/3/2
6.2 信息安全风险识别
• 6.3.1 人为因素 • 6.3.2 自然灾害 • 6.3.3 基础架构故障
2020/3/2
• 监控选择合适的事件进行监控 – 信息分析:捕获系统关键数据并进行分析，分析出有用
信息后在合适的时间呈现给系统用户 – 审计：计算机系统安全评估的重要工具
• 审计步骤
– 审阅系统起始状态下所有的系统数据； – 审阅所有已识别的安全威胁； – 选择审计的频率，以日、周或月为单位； – 审阅所有的系统行为确保其没有违背系统准则。
2020/3/2
6.5.2 软件系统漏洞
系统软件漏洞
– 原因：系统软件升级或者添加更多系统功能时，由于 对系统软件复杂度了解不够，导致了漏洞的出现
– 特点:1.比一般的软件漏洞要严重的多;2.越是主流的 操作系统,越容易成为入侵者的目标
应用软件漏洞
– 相对系统软件，编写应用程序的门槛比较低 – 很多应用软件在完全没有做过测试的情况下就进入市
2.信息安全威胁分析法中，通过使用一种什么样的模型来进行风险分析 的计算？ A. MD5 B. Schneier C. Hash D. Security Assessment
2020/3/2
二、问答题
1. 为什么要对系统进行安全风险评估？其基本过程是 什么？ 2. 什么是系统安全策略，其作用是什么？ 3. 为什么人们普遍认为最大的安全威胁就来自于软件 故障？ 4. 安全威胁分析有哪些常见方法？
第6章 信息安全风险评估技术
• 6.1 系统安全需求分析 • 6.2 信息安全威胁因素 • 6.3 信息安全威胁分析 • 6.4 系统漏洞识别与评估 • 6.5 安全监控与审计
2020/3/2
6.1 系统安全需求分析
• 系统安全要求详细说明组织中每个用户或系统资 源的安全特性，人员与资源之间由一个安全访问 矩阵连接起来。
• 应对方法 – 异地备份
2020/3/2
6.2.3 基础架构故障
• 硬件故障
– 原因：磨损、温度过高、湿度过湿或者灰尘过多 – 应对方法：备份冗余、监控系统、硬件单元的恢复技
术
• 软件故障
– 最严重的安全威胁来自于软件故障。 – 原因：复杂、测试困难、存在漏洞
• 人员管理问题
– 很多影响计算机安全系统的恶意行为都是由用户发动 的，这些恶意行为主要有非法入侵系统，或制造能够 威胁系统安全的软件
2020/3/2
6.8 安全评估工具使用
• Microsoft Security Assessment Tool 使用步骤 • 创建新配置文件
2020/3/2
创建新评估
报表按钮
2020/3/2
报表信息
2020/3/2
6.9 习题
一、选择题
1. 可以导致软件运行故障的因素不包括下列哪一项？ A. 复杂性 B. 健壮性 C. 测试困难 D. 软件升级
2020/3/2
6.5 系统漏洞识别与评估
• 6.5.1 硬件系统漏洞 • 6.5.2 软件系统漏洞
2020/3/2
6.5.1 硬件系统漏洞
• 硬件方面不属于系统漏洞的主要方面，目前很多硬件的漏 洞都属于设计，嵌入程序，系统汇编等方面的漏洞。
• 当控制程序出现故障时，硬件也会随之出现不同程度的异 常，所以一般而言，硬件漏洞很多时候还是属于软件漏洞
2020/3/2
6.4 信息安全威胁分析方法
• 6.4.1 通过定量分析方法进行威胁分析 • 6.4.2 Schneier攻击树方法
2020/3/2
6.4.1 通过定量分析方法进行威胁分析
• 单一预期亏损:用于替换该资源或恢复该资源所消 耗的支出
• 年预期被攻击概率:通过统计以往的被攻击的次数 来计算
2020/3/2
6.2.1 人为因素
• 人为因素源于人类的感知观念和处理事物能力， 其行为有可能增加系统的安全风险
• 具体因素
– 操作人员业务能力不足 – 操作人员不按规定操作 – 管理员对系统配置不当 – 管理制度不严使外部人员有机会接触系统
2020/3/2
6.2.2 自然灾害
• 自然灾害导致安全威胁的因素常见的有地震，火 灾，洪水，台风，龙卷风，雷电等。
场，造成了潜在的安全威胁 – 软件在接口的扩展性和兼容性方面考虑不周
2020/3/2
控制软件漏洞
– 主流的通信协议集的开放式架构策略中都存在着一些 漏洞，目前存在的网络攻击都是由于这些漏洞所引起 的。
– 修补难度大：1.支出大；2.补丁的速度跟不上发现漏 洞的速度；3.兼容性问题
• 策略，规程和实践
– 安全策略用于描述系统中用户必须遵守的规范 – 规程阐述了怎样在系统中具体地执行安全策略 – 实践就是日复一日地去执行规程
2020/3/2
6.7 安全监控与审计
• 安全监控是系统安全认证中一个重要的步骤，为了保证持 续性的安全监控，控制程序必须放在安全系统之中。
• 监控工具种类
– 分类依据：系统性能、网络安全、网络性能和诊断、 网络连接、动态IP和DNS记录、远程操作与文件共享事 件记录、文件传输工具
• 年预期亏损量=单一预期亏损×年预期被攻击概率
2020/3/2
6.4.2 构建攻击模型
通过构建攻击模型是风险分析的一种有效技术手段。
攻击树
―虚拟的显示可能对目标造成的攻击，攻击树的根节 点就是攻击的最终目的，其它的节点就是攻击为了 达到最终的目的而必须实行的子步骤。
攻击图
―攻击图技术是一种基于模型的网络脆弱性评估方法 .它通过对目标网络建模,以攻击规则对攻击者建模 ,然后根据二者之间的相互作用关系产生攻击图,展 示目标网络内各个脆弱性之间的关系、脆弱性与网 络安全配置之间的关系。
2020/3/2
6.3 信息安全威胁分析
• 信息安全威胁分析就是辨别资源可能面临的威胁 ，通过持续的检测过程并评估系统安全，然后通 过这些得到的信息来对系统进行积极主动防御。
• 分析过程
– 确定这些具有较高价值的资源，并进行等级划分； – 确定这些资源面临的威胁和威胁来源； – 为每一个已选择的资源标识出已知的漏洞； – 标识出应付这些漏洞所必须的安全机制； – 通过对这些资源的安全处理从而加强整个系统的安
• 确定安全需求的步骤
– 对于用户：包含用户姓名，位置和系统负责人的电话 号码，同时还要确定安全忠诚等级，允许访问的用户 集，系统用户的最小权限。
– 对于资源：包含资源的种类，要简要描述正在使用的 安全操作系统。
2020/3/2
6.2 信息安全风险识别
• 6.3.1 人为因素 • 6.3.2 自然灾害 • 6.3.3 基础架构故障
2020/3/2
• 监控选择合适的事件进行监控 – 信息分析:捕获系统关键数据并进行分析，分析出有用
信息后在合适的时间呈现给系统用户 – 审计：计算机系统安全评估的重要工具
• 审计步骤
– 审阅系统起始状态下所有的系统数据； – 审阅所有已识别的安全威胁； – 选择审计的频率，以日、周或月为单位； – 审阅所有的系统行为确保其没有违背系统准则。
2020/3/2
6.5.2 软件系统漏洞
系统软件漏洞
– 原因：系统软件升级或者添加更多系统功能时，由于 对系统软件复杂度了解不够，导致了漏洞的出现
– 特点:1.比一般的软件漏洞要严重的多;2.越是主流的 操作系统,越容易成为入侵者的目标
应用软件漏洞
– 相对系统软件，编写应用程序的门槛比较低 – 很多应用软件在完全没有做过测试的情况下就进入市
2.信息安全威胁分析法中，通过使用一种什么样的模型来进行风险分析 的计算？ A. MD5 B. Schneier C. Hash D. Security Assessment
2020/3/2
二、问答题
1. 为什么要对系统进行安全风险评估？其基本过程是 什么？ 2. 什么是系统安全策略，其作用是什么？ 3. 为什么人们普遍认为最大的安全威胁就来自于软件 故障？ 4. 安全威胁分析有哪些常见方法？
第6章 信息安全风险评估技术
• 6.1 系统安全需求分析 • 6.2 信息安全威胁因素 • 6.3 信息安全威胁分析 • 6.4 系统漏洞识别与评估 • 6.5 安全监控与审计
2020/3/2
6.1 系统安全需求分析
• 系统安全要求详细说明组织中每个用户或系统资 源的安全特性，人员与资源之间由一个安全访问 矩阵连接起来。
• 应对方法 – 异地备份
2020/3/2
6.2.3 基础架构故障
• 硬件故障
– 原因：磨损、温度过高、湿度过湿或者灰尘过多 – 应对方法：备份冗余、监控系统、硬件单元的恢复技
术
• 软件故障
– 最严重的安全威胁来自于软件故障。 – 原因：复杂、测试困难、存在漏洞
• 人员管理问题
– 很多影响计算机安全系统的恶意行为都是由用户发动 的，这些恶意行为主要有非法入侵系统，或制造能够 威胁系统安全的软件
2020/3/2
6.8 安全评估工具使用
• Microsoft Security Assessment Tool 使用步骤 • 创建新配置文件
2020/3/2
创建新评估
报表按钮
2020/3/2
报表信息
2020/3/2
6.9 习题
一、选择题
1. 可以导致软件运行故障的因素不包括下列哪一项？ A. 复杂性 B. 健壮性 C. 测试困难 D. 软件升级
2020/3/2
6.5 系统漏洞识别与评估
• 6.5.1 硬件系统漏洞 • 6.5.2 软件系统漏洞
2020/3/2
6.5.1 硬件系统漏洞
• 硬件方面不属于系统漏洞的主要方面，目前很多硬件的漏 洞都属于设计，嵌入程序，系统汇编等方面的漏洞。
• 当控制程序出现故障时，硬件也会随之出现不同程度的异 常，所以一般而言，硬件漏洞很多时候还是属于软件漏洞