电力企业信息安全风险评估的方法论文_第1页
电力企业信息安全风险评估的方法论文_第2页
电力企业信息安全风险评估的方法论文_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、电力企业信息安全风险评估的方法论文 电力企业信息安全的风险分析 基础设施风险分析 基础设施安全是信息系统安全的必要前提。目前电力系统在机房基础设施建设的访问管理存在缺陷，亟待解决。比如楼层交换机的机柜位置及其不安全，非运维管理人员可以随时接触，给内部攻击和窃密提供方便。 电力企业论文 基础设施安全是信息系统安全的必要前提。目前电力系统在机房基础设施建设的访问管理存在缺陷，亟待解决。比如楼层交换机的机柜位置及其不安全，非运维管理人员可以随时接触，给内部攻击和窃密提供方便。 部分电力企业用户由于工作需要涉及互联网，这给信息内网带来安全隐患；局域网及广域网内部用户有意或者无意地对信息系统发起攻击和泄

2、密行为。此外企业内部人员技术水平，信息设备性能等各方面的制约，使得整个电力 _络的外部边界保护能力存在一定差异，均降低整个信息系统安全防护能力。其他设备的安全风险分析没有完整的备份策略，备份不及时或者没有应急预案；移动介质管理不规范，对备份介质没有做领取、使用等方面的记录。灾难恢复水平低，没有有关灾难恢复的管理制度等。管理风险分析随着信息技术日新月异的发展，近些年来，电力企业在信息化应用方面的要求也在逐步提高，但其中安全意识薄弱，管理制度不健全以及缺乏可操作性等都可能引起安全管理的风险。 结合电力企业实际情况，从风险管理的角度，运用科学的手段，对信息资产存在的.脆弱性、面临的威胁以及脆弱性被威

3、胁利用会产生的负面影响和危害事件发生的可能性，进行科学评价的过程。力图通过最优的风险管理策略，把信息系统上客观存在的风险，逐步降低到一个可以接受的程度。由于电力企业目前受到的威胁涉及环境威胁、内部人员威胁、外部人员威胁以及环境威胁四个方面，脆弱性涵盖管理脆弱性、运维脆弱性以及技术脆弱性三个环节。根据风险评估的关键要素：资产、威胁和脆弱性，风险计算流程如图1所示：采用Z=f（x，y）=x*y公式计算风险值，函数f可以采用矩阵法。矩阵法的原理是：x=x1，x2，xi，xm，1im，xi为正整数，y=y1，y2，yi，yn，1yn，yj为正整数，以要素x和要素y的取值构建一个二维矩阵，矩阵行值为要素

4、y的所有取值，矩阵列值为要素x的所有取值。矩阵内mn个值即为要素z的取值，z=z11，z12，zij，zmn，1im，1jn，zij为正整数。信息安全风险值=安全事件发生可能性*安全事件损失其中，安全事件发生可能性=威胁发生频率*脆弱性严重程度；安全事件损失=资产价值*脆弱性严重程度；通过防范措施实施后如图2所示，信息系统威胁等级如图1所示。通过技术手段加管理手段等有效的防范措施，同时借助信息安全常态防护机制和不定期督查机制，使得信息安全风险得到大幅度的降低。 随着信息技术的广泛应用和国际互联网的不断发展，信息安全问题也越来越复杂和多样化，信息系统安全风险评估也日益得到人们的重视，在电力企业内部建立健全信息安全体系的同时，制定相应的

人人文库> 全部分类> 应用文书 > 年终总结

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论