版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
风险评估的国际动态汇报要点信息安全管理成为信息安全保障的热点泰德带来的启示风险评估和等级保护的关系信息安全管理成为
信息安全保障的热点I狼T刻I戴S悄$!信泼息月就兽是孤财夏富,安脉全淘才逮有最价侵值伸。C卖I队:东C险r寄i处t驼i聪c课a前l世I膀n高f证r诸a牢s趟t颗r茄u担c弱t丹u卵r尊eC呆I娇P标:努C返r锣i基t图i涝c票a辜l亚I篮n铅f常r壮a杂s役t豪r栏u修c害t搁u腾r乱e谢P居r凡o劝t腐e挽c做t盟i滚o城nC窜I侮I念:淹C页r躬i米t饼i币c称a搬l嫌I馆n黑f乖o废r扭m必a赌t炉i绝o仰nI裙n眯f堵r苍a将s种t禾r航u含c股t斑u泽r治e佩.C检I统I拾P叨:临C剧r自i挣t匀i溪c馆a圈l境I诸n咏f丹o介r舱m金a萄t象i定o墨nI冶n唤f匆r韵a苹s扰t花r健u禁c晃t月u酬r强e蔽P恩r形o那t贪e逗c窝t志i海o忍n技爱术灵提仰供腥安堪全腰保欣障黄功摆能森,剧但榴不荷是挥安巷全栏保歼障盼的乞全孝部提芦高惜人胶的梨安惰全里意鄙识凶,逐技远术魄、喊管子理拼两滑手节抓刃成支为腥国贿际烈共鉴识争。标明准挽化妨组净织雾和半行向业末团袋体赚抓坚紧贱制萝定参管素理戴标归准I鲜S邀O1但3收3薄3夺5正输在巡寿重洽组厨修兰改正孝在关修型订1负7示7猎9姻9B帽S做7蜻7施9问9粗-较2成面为弯国生际眉标洞准罪正蔽在粱讨速论N时I勺S末T在饰联凉邦I脂T系桨统其认袄证渗认份可组的亏名娱义廉下送提冷出企大泽量倒规皱范S稿P资8破0蜜0哈-魔1雀8萍《够I壤T系弃统妥安搞全岛计乱划峡开冶发酒指捡南》(1堂9观9馆8年1亭2月尊)S各P眉8淋0牌0割-软2杰6淋《厨I贼T系刑统抛安殿全己自浮评堤估让指防南》(2纠0款0午1年1殿1月喘)S懒P戴8殿0谎0掌-正3沸0栋《晒I裕T系剑统甲风洞险广管音理堂指歼南》(2妖0碑0双2年1月桑发银布赚,2弹0织0查4年1月2准1日修靠订兴)S逐P烘8痛0济0临-绳3欲7钓《联驰邦I盆T系观统铺认歼证终认顶可跳指门南》(2绪0碧0办2年9月乏,2战0瓦0避3年7月店,2健0猫0赵4年5月债最钱后庄文晌本袍)F狡I壤P餐S翅1牌9斯9问《联篇邦袖信拘息忙和射信罗息挂系证统惧的步安挖全陪分净类味标率准》(命草咳案细第睬一滚版甩)蛾(2艇0舌0钉3年1厕2月纷)S烂P卡8过0眼0浅-袍5裹3趋《联源邦丢信蜜息姜系否统恢安哭全矮控嚷制》愤(螺2歉0紧0勾3年8月3稠1日滴发除布侦草请案沫)S织P冲8挂0谱0疑-拾5满3铺A田《联完邦储信幸息劝系驴统组安蹈全沸控稼制涛有宁效寨性拜检颜验馅技涌术谦和豆流蹈程》(表计透划2客0奶0壁3至2乘0矩0壶4年给出争版筋)S坏P旁8桃0伤0晚-艳6大0补《信烧息淘和珍信斩息产类螺型农与仍安锹全玩目塑标竟及格风数险盗级吐别晃对丹应预指垒南》苏(养2觉0爆0召4年3月攀草厨案2库.喇0版)M纪a伍n动a窃g唇i恢n石g鼓E鸽n穴t担e耕r幻玉p岛r必i枯s渔e狐R链i罗s厨k堡a骗n之d答A肆c矮h桃i世e纪v本i颜n讲g坟M锦o服r扣e锣S抹e安c距u陆r紫e矮I朗n泳f铁o谱r计m写a委t顷i旦o领n雄S胀y忍s讨t脖e族m涂s钥i逼n帝v见o齿l凭v遍e狐s偿—C番a皂t著e校g洲o填r芒i些z宽i票n巷g(姿e良n逮t解e幻玉r歇p性r伶i危s忘e爷i桂n闯f足o协r象m顺a清t浊i通o勾n惯a厦n洁d阁i恰n键f左o俗r皇m引a严t陶i艇o贼n孔s滩y赔s服t需e凯m寺s战)S天e咐l喇e痛c修t猪i充n扑g(休a塘p型p队r觉o刷p庭r喝i庭a吸t伸e适s描e穷c都u钩r福i较t伟y傍c边o侄n而t宽r狼o池l租s辉)R纺e网f班i姐n龙i朴n列g(酸s下e笑c高u宝r号i欺t桥y态c啊o保n歉t傲r绝o开l上s腿t懂h休r炊o碗u象g滨h贱a诵r缘瑞i啄s扮k绍a愤s常s辜e油s失s等m蚊e梅n奖t网)D牲o较c臭u追m珠e始n逗t颠i盗n饰g(爆s婶e淋c妄u尊r孔i贩t跟y锈c化o成n朽t模r渠o聪l材s溉i委n膏a涝s鹿y俊s疲t迹e姓m悔s击e禽c伤u谣r堵i驾t物y角p载l课a谢n辈)I盯m孙p绸l散e占m诱e倾n仁t凑i事n采g(盟s膛e袖c扮u四r许i奋t考y饶c爆o碗n市t康r超o乞l减s佣i轮n谱n筋e雀w解a障n霸d谁l乖e判g挠a役c绝y躲s维y伯s衫t清e龙m功s扬)A凯s菜s作e辫s续s弓i闸n换g(胃t趴h虚e痰e少f见f忍e愈c常t汁i脊v湿e绳n淋e怪s框s茂o近f磁s妥e给c哑u伍r教i抖t瞒y足c装o缸n燃t昆r车o挣l横s毁)D粒e船t拒e距r滤m库i杀n崭i达n饮g(统e览n海t的e成r蜓p法r信i驳s敲e味-恭l喜e侵v垫e晋l数r秃i浓s薪k迟a骨n筛d锣r寄i绑s逐k挣a克c事c酒e陈p日t棉a丧b锋i蚀l枪i蠢t冒y骂)A剪u银t隶h役o音r朴i你z形i串n正g(却i方n兰f耍o狼r偶m释a粱t响i坡o疏n温s践y薯s揉t攀e执m构s旦f塌o尽r宰p况r踩o来c晒e奴s赵s项i装n娇g更)M减o集n咽i厉t家o廉r科i壶n乖g(吹s熄e谦c荐u皆r他i可t邮y颤c猴o厌n谅t讽r盘o牲l矛s听o毫n栋a时n鼠o搬n止g世o植i猛n谷g漂b炒a傲s榆i邪s爆)国抛际勿信史息夕系信统闸审慌计芦与毛控葱制穷协窄会(型I途S西A置C懒A争)提链出析:1猫.I暑S隆R候i凳s宾k缓A联s解s转e岔s季s誓m武e臭n胶t究,勿e盟f压f苍e昌c摩t埋i狮v沈e哪1虫J分u标l保y甚2拔0傅0妻22闷.D连i和g絮i够t魔a我l蓬S峰i品g会n诉a挎t滴u秒r览e直s悉,浙e土f迹f摧e轮c既t事i瓦v侍e买1誉J鞠u讽l青y它2棕0冒0造23学.I很n咐t建r偶u逢s检i剥o枣n医D搭e虏t吓e怨c凉t艘i盐o乱n晶,袍e乳f洞f签e留c加t赠i高v工e判1识A戴u赖g始u溉s寄t探2补0公0仿34捏.V视i胁r盗u局s诉e劳s机a被n鸦d境o截t葛h坚e售r错M牢a侧l迫i坏c圾i惑o宪u中s绘L姻o蚀g叮i苹c无,浓e损f锯f头e棚c通t支i俗v庙e韵1产A界u塌g章u匀s扭t认2启0茧0黄35痛.C骆o疮n伐t丽r殖o恐l小R马i倡s男k忙S竖e若l乖f露-熟a船s嚷s饮e同s寺s爸m花e链n夏t偏,帮e阵f搬f答e脱c迟t罚i炒v除e蚀1帝A嘴u刃g页u守s罗t坊2延0兼0些36伙.F康i例r王e苍w寻a浅l玻l谁s拾,尖e灿f槐f堆e那c涂t垫i谷v状e肃1切A刚u荷g绑u渐s姑t刻2暖0尝0其37珍.I庭r然r阅e信g租u烟l拥a虚r箱i拿t聪i疫e嫂s俗a拴n滥d代I归l尽l并e府g退a懒l迹A屋c禽t映s剖E午f谜f缺e喘c筑t胶i扁v雕e狱1青N宰o则v哑e蛮m下b梨e临r糟2咸0赌0镰38午.S孟e盆c比u酬u发r孤i弦t勺y探A舍s若s千e性s觉s术m慕e泪n惜t捏—脚P冻e扫n奥e扣t题r驰a覆t掘i快o霸n网T绒e妖s薄t茶i点n绵g诉a掉n卵dV刚u葵l肆n肢e搂r割a血b贺i感l时i线t成y牛A薄n钓a卧l子y铃s悬i养s纠,凑e松f翼f赏e妄c鬼t尸i嗽v策e惯1抢S惜e桐p漫t储e改m悉b良e栏r读2指0雀0民4提涛出《信本息服和坑相呢关葬技礼术晶的香控企制册目罢标》借(强C公o胁B直I搭T惭)C傍o性B辣I星T开执发跃和岛推旦广拔了滋第欣三刃版亲,C亚o举B察I遇T起长源健于尾组秧织墙为冤达群到糠业汗务犬目轮标碑所呈需雕的项信酱息减这跳个棍前敞提C话o音B逼I吓T鼓朋励宗以答业肆务膛流侍程饰为华中庆心梳,纷实德行缴业石务晶流信程丈负去责楚制C恨o禽B食I镇T还倒考逆虑穿到阁组房诚织热对皱信陈用总、做质朱量蔑和浅安寺全盾的荣需循要它让提昆供反了腊组芹织辅用党于侵定胸义宣其吗对I格T业辣务随要浙求克的向几姓条切信偶息卧准秆则洁:笔效您率厚、持效愈果从、犁可仅用绩性眼、明完加整帽性拉、求保吸密尸性刻、怠可窃靠细性我和纪一眉致屑性齐。C池o炮B伶I祸T进余一颂步风把I唯T分懂成4个验领党域计沸划课和今组艇织范,获部取刑和赴运警用客,交虹付晌和圾支铺持境,监追控伤和锁评五价废。共逆计3六4个I悉T业怜务执流岗程那。棉其翻中3个岸与创信决息蛛安击全暑直等接装密单切盐相练关逮的踩业店务蛙流桃程船是盒:计吧划检和卸组栋织魂流芒程9艳—而—评率估掌风篮险汗:传浇递竖和乔支袋持隔流殖程4胀—缴—确截保柴连棍贯丢的赢服蚊务甚;传匀递压和弹支加持听流乎程5赴—驳—保展证凉系弟统雪安唇全丹。C克o碗B双I判T为录正咳在违寻椅求胸控业制副实键施些最照佳郑实阶践时的懂管疗理叉者乎和I萌T实严施夜人胶员悲提棉供福了济超序过3安0勾0个泰详落细耕的茄控廉制牢目唐标种,龙以定及贯建旦立荷在慢这果些骂目膀标贷上局的寸广察泛朋的封行苏动困指长南奋。房诚后步者糠是孕用促来摇评枪估怪和貌审居计贝对I束T流当程医控根制丘和撤治谜理舌的统程摸度枕。国付际C愤I薪I播P手打册(杜2棵0扎0室4鞠)P弟a矩r险t依I桥I根A裹n涨a贩l刊y费s端i蛙s旦o樱f贺M拣e肝t君h瞧o鸭d遗s铃a婚n孝d员M讨o灿d安e遗l呢s亲f尼o夹r圾C痕I绣I泥A城s霉s火e菌s僻s往m奇e阔n获t1笛S抵e片c迅t蝴o巩r贸A烘n涝a质l揭y调s涂i尿s2虫I低n馒t驰e糠r观d勉e咱p春e傍n讨d淘e著n纺c俊y杠A潜n寸a虏l若y念s战i代s3难R负i卖s征k散A它n两a册l迹y陵s城i端s4点T扁h彼r信e知a孩t予A吹s申s搅e爬s霞s下m瞒e丢n烦t5桌V再u炒l害n衣e筹r贸a辅b支i面l壶i鹅t沈y衡A困s父s旷e拉s跳s盯m短e探n坝t6缝I蔽m丸p武a吩c非t罪A句s聪s核e嗓s头s拖m号e迁n骡t7标S速y傲s舞t寺e带m油A蜻n柔a绝l旱y蛇s括i孔s2悦0千0崭2年苏版T寒e朝c责h撑n盛i瞎c宰a勒l酸I财T阳-司S堪e闭c迫u浸r梳i挤t天y她M任o廉d旧e槐l溜sR盆i拌s婆k途A燥n缝a女l悔y碗s已i挖s抬M尸e晓t敞h雁o裕d驻o鹿l普o歉g灵y滋(胳f琴o冈r幸I傅T礼S诉y坊s芬t蛾e症m卧s滚)I殿n吩f孩r浓a野s何t佣r剃u厌c宜t袄u蛮r奖e粥R牌i窑s相k戴A俯n养a盆l伐y绣s参i圆s姻M朗o黑d虾e滴l线(苦I本R铸A绢M蔬)L形e锈o晌n朴t国i任e跑f价-鼻B金a遣s它e精d秆M麻o掌d漆e拜l知o盏f廊R忧i西s场k变i衣n狠C腐o鞠m您p刮l亩e消x爪I服n益t荒e打r狼c丑o墨n费n呈e钥c暖t拢e蝴d宋I蚊n酬f仪r甜a骂s铜t货r榴u验c虹t痒u庆r烤e赖sS堡e虑c房诚t喇o舰r渴a虾n晌d膏L液a弱y俘e缴r绝M拖o标d丝式e背l尚,S槽e怎c骆t勾o狮r幕A押n对a居l挑y渔s码i尚s园,P筝r粗o桃c咬e放s启s已a房诚n投d童T经e涉c伪h动n朽o旅l纤o垫g穴y胸A肝n复a却l汗y苏s芬i扶s摧,D善i按m啦e碗n例s亏i藏o例n昼a森l饰I乒n塔t赛e辈r信d孕e胖p紫e挎n只d世e凳n驻c算y歼A园n僻a滤l尝y添s注i缠s息.泰鸦德遗带婶来钩的棉启待示风持险烧三弊角钱形风薯险资哭产威遍胁脆钉弱姑性泰客德喊眼污中旋的I缝n鹊f残o侮r拉m筑a谨t畜i强o哈n窑S县e诱c销u段r获i端t钟y韵G储o蜻v耐e挥r趣n绩a钥n驴c刚e标祸准元体掩系(I大S潜M耀S)BS7799Part2CorporateGovernancePLANDOACTCHECK风险管理处理系统控制内部审计功能ISO/IEC17799I剂S部M冲S毛S条t司a惊n稼d塘a凉r怎d劣sI逮S然O迅/停I首E睡C岸1赏7墨7袍9羽9妹a剩n妄dB录S眉7梢7迈9镰9功-帅2SecurityprocessesandcontrolcompliancestatementsControlsandcontrolimplementationadviceControlsN住O探N说-气M汉A赠N宁D赖A申T盯O牢R璃Y借S老t谢a淹t燃e延m霉e钳n架t乞sR阳i少s乱k貌a剖s煌s田e傅s芳s妇m据e飞n趣tA膀u充d施i帽t压/腾r复e燃v拍i滋e悟w穴sM输A衔N胜D鉴A竿T舒O良R岂Y视S敏t瓶a降t惕e培m鲁e槽n古t新sR居i牛s趣k件a浴s锯s旨e死s掏s特m邮e厨n饥t阶,蚁t招r肤e住a胁t残m曾e攀n员t篮a床n好d减m竹a辣n样a棕g吨e烫m间e利n糖tC轿o躲m纱p己l窝i钉a裤n螺c馋e设a恶u碰d董i蹲t刊/虹r益e可v厚i胸e游w阳s(绣S晕H沙A文L舅L略s刻t扫a枯t旦e锹m俊e定n絮t烤s随)G山o持v乞e引r男n鉴a糖n点c诵e节p佛r舍i毯n兔c甩i片p阴l述e祖sI第S乖M恼S橡S甘p馒e信c割i欧f站i饥c跌a男t耕i殊o放n漂sI呆S冤M热S份S乱t录a订n惑d奸a塘r腔d灰sM烤a众n助a香g搁e箱m茎e变n吗t枕s晓y虹s零t柄e否m奔s阻p藏e节c忠s炒,灿g竭u墓i斩d萄a垦n类c止e扔&侧a雕u不d填i陡t基i桐n竞gB虾S圆7昌7抵9忙9查P观a保r剪t双2ISMSGuidelines(riskassessment,selectionofcontrols)GMITS/MICTSISO/IEC18044IncidenthandlingPD3000seriesonriskandselectionofcontrolsISMSControlCataloguesISO/IEC17799Managementsystemcertificationandaccreditationstandards(auditingprocess,proceduresetc)ISOGuide62EA7/03EN45013EN45012ISO19011ISO9001NationalschemesandstandardsP喝r写o守d剃u铸c钥t子S外t梦a袋n斥d结a向r录d活sT闯e枕c窜h虚n借i含c锣a熟l环i男m挑p理l代e灵m僻e爷n歌t有a箩t此i悔o清n军a傍n滴d炎s素p塌e填c骂i耽f槐i枣c遣a茫t异i刘o问n典s翻t胖a妄n终d莫a渣r北d芳sE慰n刚c弟r匀y缠p期t越i权o恢nA泽u崇t戚h猛e协n伤t瞒i虫c绞a色t眯i辽o伏nD房诚i愧g鸡i趋t跟a泳l堤s愤i妈g抚n巷a呜t圈u播r攻e您sK童e厅y确m邮a电n脚a晕g止e套m爷e廉n院tN逼o聚n砖-撇r暂e偶p翻u赔d赖i悟a仆t狗i牢o科nI芳T虽n吹e行t好w千o膊r槽k洞s表e把c劲u漫r已i委t伸yT史P杯P幸s尘e均r关v盼i环c碍e侧sT得i者m钓e蜜s凯t轰a崭m猾p攻i财n信gA表c婶c与e虫s斗s纸c甚o宵n营t尝r俊o继lB师i污o屿m悦e慎t知r撞i炕c哀sC渠a喇r浴d享sP熔r垄o纠d厕u森c申t寨a园n裙d办p车r嘱o悬d篮u村c慨t刷s约y贼s蒸t熊e即m氧t矿e耍s蔬t霸i绍n餐g担a烧n即d塔e糖v李a兄l撤u晕a稿t敏i铜o肉nI再S病O纪/错I澡E丢C禁1朱5卷4缓0我8尚E铜v脸a辰l沫u婶a缘瑞t基i犬o屠n亿c通r虾i恨t淋e猛r盈i衡aP笔r透o霜t树e粥c今t晴i尘o厨n格p巩r聋o仿f弱i葱l倚e合sI浑S割M历S闭S蚕t剖a基n千d盼a汪r纽奉d去sB程S第7库7络9醋9相-某2讽:忽2寸0羡0愈2PLANDOACTCHECKP设D害C捞AM萍o岭d淹e围lD狼e酬s桌i军g上n膨I创S拴M诵SI狐m绳p激l彼e独m何e惩n蓄t铺&铁u劫s掘e肤I逝S蜓M羊SM字o糊n凭i恋t异o塞r拾&妙r没e坛v屡i敬e拔w敌I勿S镜M涨SM斤a身i乡丰n倘t本a馅i匙n叠&励i灾m寄p涛r选o怪v盟e运I挡S观M烤SR黎i恢s峡k具b吓a音s双e麦d租c盆o荒n在t暴i队n贞u熊a站l质i言m俯p调r滔o疾v蜓e纯m蚕e桃n斑t箭f舅r蝴a尼m纷e让w铜o不r哗k助f搜o踏r懂i借n源f猎o题r丈m理a口t库i绸o滥n居s灯e垒c卧u允r漠i排t乏y耻m端a诉n呆a鸽g诵e码m御e缓n妻tI药S盾O朗/酬I苹E型C负1阴7边7混9糊9新宏老易版劫本罢对处比SecuritypolicySecurityorganisationAssetclassification&controlPersonnelsecurityPhysical&environmentalsecurityCommunications&operationsmanagementAccesscontrolSystemsdevelopment&maintenanceBusinesscontinuityCompliance2000versionSecuritypolicyOrganisinginformationsecurityAssetmanagementHumanresourcessecurityPhysical&environmentalsecurityCommunications&operationsmanagementAccesscontrolInformationsystemsacquisition,developmentandmaintenance
BusinesscontinuitymanagementComplianceInformationsecurityincidentmanagementnewversionSecuritypolicyOrganisinginformationsecurityAssetmanagementHumanresourcessecurityPhysical&environmentalsecurityCommunications&operationsmanagementAccesscontrolInformationsystemsacquisition,developmentandmaintenance
BusinesscontinuitymanagementComplianceInformationsecurityincidentmanagementnewversionI彻S宅M环S牲S摔t督a败n零d忠a渣r碗d芽sR捕e敌v垃i卸s析i罩o功n邀o感f纸I毫S麻O避/妻I暮E什C沿1猜7似7远9展9阵:托2杂0叮0装0SatisfyrequirementControl(plussupportingtext)Staterequirement2000editionControlObjectiveControlImplementationguidanceOtherinformationRevisededitionControlObjective新降老行版玩本折变执化ISO/IEC17799neweditionISO/IEC17799oldedition9oldcontrolsdeleted16newcontrolsadded118controlsremaining老看版淘本:包谎含1急0个扁控迎制朱要增项狐,3至6个区控绕制产目贵标女,1棋2寸7个捷控蚊制黑措腰施新厕版参本:主1虽1个3烟9个1俭3财4个风雾险身评男估缠如显何闷贯负穿棵于余安红全合管丸理B舍S缺7恩7掘9翅9敬-利2兴:湾2能0策0胸2设计ISMSImplementandusetheISMSMonitoringandreviewtheISMSImproveandupdatetheISMS计划DOCHECKACTI仅S掠M济S定义ISMS的执行范围和政策执行风险评估对风险评估处理作出决定
选择控制I访S哪M柜S福S辈t女a汪n师d潮a帆r兽d经sB叹S研7言7伐9护9郑-哀2疗:嫁2同0罩0屠2DesigntheISMS执行和使用ISMSMonitoringandreviewtheISMSImproveandupdatetheISMSPLAN行动CHECKACTI蓬S矮M控S执行风险评估处理计划执行控制执行意识/培训将ISMS放到
操作使用中I竖S桐M霉S叫S指t依a扁n饲d欧a枪r睛d碎sB肺S仗7茂7租9尊9个-治2诞:鱼2架0星0拢2DesigntheISMSImplementandusetheISMS监控和检查ISMSImproveandupdatetheISMSPLANDO检查ACTI浩S靠M听S执行监控进程执行定期检查
检查剩余风险和可接受的风险内部审计I伐S源M悬S坑S窑t机a抵n拌d吉a间r贺d台sB旁S称7控7总9奶9夹-惕2窜:誓2求0爱0范2DesigntheISMSImplementandusetheISMSMonitoringandreviewtheISMS改进和升级ISMSPLANDOCHECKACTI垦S胃M调S实现改进矫正性和预防性的活动传达结果
检查改进达到的目标I鸭S照M炸S篇A手s增s析e盖t被sBusinessprocessesInformation
PeopleServicesICTPhysicallocationApplications
assetdirectoryAssetsCorporateimagePeopleInformation/informationsystemsProcessesProducts/servicesApplicationsICTPhysicalI挺S享O菊/愚I富E所C音1政7乱7漂9兴97晌.佛1秘.腿1转I蹄n上v构e贿n雨t犹o柱r胆y粮o翼f励a愚s榜s础e慨t芳sI米S衫M麦S读R洒i缺s桃k望sA贪s跨s壤e拉tt侄h逝r找e径a蛙t塘s孙&v孙u已l槽n推e番r困a归b秀i首l粱i薄t乓i辫e旁sA多s侄s杯e夫t累v杂a闲l伶u俗e&值u铺t车i候l爹i泼t麻y
assetdirectoryAssetsCorporateimagePeopleInformation/informationsystemsProcessesProducts/servicesApplicationsICTPhysicalRisktreatmentRisks&impactsRisktreatment风贺险按等雀级不可容忍的风险可容忍的风险很少发生业务暴露持续的业务暴露对业务影响的因果关系较小对业务产生灾难性影响的因果关系业电务坡影曾响低(可第忽谈略,无杏关病紧处要,为乓不随足戚道,无毫须赞重申视)中结低(值击得仿注警意,相且当批可掘观唱但虹不赵是亩主幼要嘱的)中(重撒要,主允要)中载高(严斧重裹危繁险,潜鞭在比灾琴难)高(破救坏植性骑的,总闪体价失方灵,完旧全艺停摄顿)保密性要求(C)资产价值分级描述1–低可公开非敏感信息和信息处理设施及系统资源,可以公开.。2–中仅供内部使用或限制使用非敏感的信息仅限内部使用,即不能公开或限制信息或信息处理设施及系统资源可在组织内部根据业务需要的约束来使用。3–高秘密或绝密敏感的信息或信息处理设施和系统资源,只能根据需要(need-to-know)或严格依据工作需要。资迈产波分去级完整性要求(I)资产价值分级描述1–低低完整性对信息的非授权的损害或更改不会危及业务应用或对业务的影响可以忽略。2–中中完整性对信息的非授权的损害或更改不会危及业务应用,但是值得注意以及对业务的影响是重要的。3–高高或非常高完整性对信息的非授权的损害或更改危及业务应用,且对业务的影响是严重的并会导致业务应用的重大或全局失败。资扎产眨分经级可用性要求
(A)资产价值分级描述1-低低可用性资产(信息,信息系统
系统资源/网络服务,人员等.)可以容忍多于一天的不能使用。2–中中可用性资产(信息,信息系统
系统资源/网络服务,人员等.)可以容忍半天到一天的不能使用。3–高高可用性资产(信息,信息系统
系统资源/网络服务,人员等.)可以容忍几个小时的不能使用。4–非常高非常高的可用性资产(信息,信息系统
系统资源/网络服务,人员等.)必须保证每年每周24x7工作。资伪产袖分影级威统胁皮和建脆知弱循性挽估眯计威家胁应闪该慎考享虑明它旋们畅出晴现励的鸣可句能柱性认,吸以苹及绸可嫂能伍利举用坏弱耕点/脆京弱览性窃可基能狱性翼。实例不太可能发生的机会小于可能出现的机会小于25%很可能/大概机会50:50高可能发生的机会多于75%非常可能不发生的机会小于1/10绝对无疑100%会发生风收险味控册制R泳i谅s不k杏t数h懂r督e投s检h乔o旨l投dR艰i外s友k校l暗e暖v框e幸l风从险扰控遮制C箱o龄n磨t仓i册n有u哨a刚l及I萝m渠p器r珍o晚v逆e挣m夺e陷n识t启镜示风卫险蒜评扰估太是孔出传发湖点等凳级甩划丛分焦是粉判秋断柿点安骄全牌控最制女是剖落戴脚础点风卫险字评融估鸭和瞒等杆级株保猪护印的携关苦系2盟7号准文积件疫把烘实布施波信啊息驼系析统述安再全批等匠级临保福护磨作喷为棋重胆要拜基绝础闻性须工涝作登。信前息住安刚全蛛等焰级谷保哗护正制哭度许是洽国焦家裳在倍国医民铃经瞎济孟和幼社隙会妄信厌息璃化骨的蛇发跑展灭过择程熟中略,似提彻高证信业息衰安及全猛保黑障余能老力抱和唉水筐平勿,帮维宁护朝国质家生安捆全碍、黄社翼会王稳倒定剂和虎公诸共乎利中益迅,竹保包障解和犬促免进迷信强息霜化花建跳设年健件康爆发类展恐的坦一禁项凤基圆本马制梯度吴。我您们映国醒家样为店实昂施址等累级疾保主护角奋洁斗版了2紫0年滥。实轧施饭信侍息焰安炼全写等雷级狸保挖护届,育能货够虽有根效蚀地条提魂高毅我啊国汗信灶息惑和赵信幻玉息恩系液统苗安吧全第建夕设数的患整应体监水雹平桃,有搭利卸于在惊信越息厨化身建次设性过避程并中撤同欢步匪建丧设隔信焰息宣安丙全俗设系施尼,迷保动障酬信邪息穷安利全个与百信膏息若化文建滩设电相阳协而调齐;有扒利仪于为袍信穷息践系昼统涂安陈全树建旺设页和老管屑理矮提公供级系霸统若性亡、划针跃对恒性手、柜可仁行厚性热的蜜指电导赌和勇服给务御,慎有责效训控风制购信环息昨安米全俘建碧设喜成魔本脚;有姑利始于优缴化虹信久息麻安壤全寨资侍源经的逼配巨置其,炉对证信衬息昼系腿统焰分持级姜实币施毛保咬护疑,例重穷点静保矮障旱基卡础谢信研息贴网吨络津和煌关断系冤国侨家您安肌全圆、世经教济员命箩脉捎、夸社丸会齐稳损定困等社方坦面必的野重侵要祖信症息括系生统丑的在安呼全谱;有萍利朱于明慌确坏国拌家魄、泄法骗人郊和疗其泥他饰组胡织凭、屠公伏民住的复信偏息累安贵全烘责摇任湖,怪加撇强赌信迫息悬安洋全稀管尝理姻;有泥利舌于推政动唯信瞧息第安穗全晶产走业斧的景发叔展姿,轰逐兴步逆探彻索景出低一么条申适抱应允社栋会访主啊义鸣市灭场罢经孩济巴发到展巩的尾信挥息抬安配全春模暖式渗。信呜息错安帽全翅等罢级慕保适护狗制手度隙的淡基里本极内苍容信执息扎安论全合等岗级穿保贸护蹄是蚂指钥对牢国斯家哨秘执密挂信俊息卡、态法享人达和沟其寸他融组恋织湖及棕公低民吩的概专府有令信具息允以焰及励公雁开字信绞息警和谁存肚储杜、静传壶输蜻、划处搏理缎这宫些游信天息锻的漏信葛息吃系吉统凤分勇等林级残实间行佛安尼全兄保店护歉,笛对提信稠息烤系责统急中虎使欲用感的尺信乎息底安唯全检产馒品泼实啄行友按佩等兆级怕管冶理控,丝式对望信狼息苏系炮统朋中巾发执生馋的关信霜息届安叹全德事解件阁分勉等换级赤响摧应白、历处浮置屡。保更护砍等奖级廊的虚划驻分1、院第右一养级西为自馋主添保串护猪级,墓适座用得于参一纷般仓的循信福息蜂和蛙信怜息蠢系防统摸,结其勒受丸到水破促坏震后鹿,昂会懂对批公占民挖、霉法轻人院和岭其嘴他座组剂织犯的秘权派益兵有闲一绪定知影便响中,撑但蜜不渣危猛害狮国宾家催安姨全产、示社昏会葱秩丧序待、被经狱济具建槐设乎和明公果共度利然益联。2、秧第酿二额级昨为指绍导烟保性护刻级,虹适晃用辈于恒一萄
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 产后乳房疏通按摩服务流程
- 脊柱矫正正骨技术操作规范
- 客户满意度调查执行方案
- 传统节日会员关怀慰问实施方案
- 荷斯坦奶牛乳房炎防控管理制度
- 烟粉虱生物防治技术操作指引
- 肩周炎理疗康复操作流程
- 花椰菜整枝打杈操作规范
- 风险点辨识评估管理办法
- 中医正骨复位操作流程
- 2025年度中国展览数据统计报告
- 黔西南布依族苗族自治州2025贵州黔西南州市场监督管理局下属事业单位十二届人博会引进高层次急需笔试历年参考题库典型考点附带答案详解
- 2025年兰州市事业单位《综合基础知识》真题及答案解析
- 2026年甘肃省张掖市山丹县教育系统招聘教师33人笔试备考试题及答案详解
- 2026护工证考试题库及答案
- 2026四川乐山市马边彝族自治县禾丰投资集团有限公司招聘财务人员1人农业笔试备考试题及答案解析
- 2026年大学生青年马克思主义者培养工程结业试题
- 2025年吉林省长春市中考生物真题(含答案)
- 协助执法工作制度
- 家校携手共育未来-2026年春季学期期中家长会校长讲话稿
- 江苏省建设工程监理现场用表(第七版修订版)
评论
0/150
提交评论