安全事件 選購指南
永恒無限,風(fēng)險(xiǎn)評(píng)估,信息安全風(fēng)險(xiǎn)評(píng)估,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估
風(fēng)險(xiǎn)評(píng)估: 信息安全風(fēng)險(xiǎn)評(píng)估是參照風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)和管理規(guī)范,對(duì)信息系統(tǒng)的資產(chǎn)價(jià)值、潛在威脅、薄弱環(huán)節(jié)、已采取的防護(hù)措施等進(jìn)行分析,判斷安全事件發(fā)生的概率以及可能造成的損失,提出風(fēng)險(xiǎn)管理措施的過程。當(dāng)風(fēng)險(xiǎn)評(píng)估應(yīng)用于 IT 領(lǐng)域時(shí),就是對(duì)信息安全的風(fēng)險(xiǎn)評(píng)估。 風(fēng)險(xiǎn)評(píng)估從早期簡單的漏洞掃描、人工審計(jì)、滲透性測(cè)試這種類型的純技術(shù)操作,逐漸過渡到目前普遍采用國際標(biāo)準(zhǔn)的 BS7799、ISO17799、國家標(biāo)準(zhǔn)《信息系統(tǒng)安全等級(jí)評(píng)測(cè)準(zhǔn)則》等方法,充分體現(xiàn)以資......