400-626-7377
-
安全評估標準-ITSEC
信息技術安全評估標準（Information Technology Security Evaluation Criteria ，ITSEC）評估產品和系統中計算機安全性的一套結構化的標準首次提出了信息安全三元組的概念，保密性、完整性和可用性。
2018-05-16 閱讀全文>> -
安全評估標準-TCSEC
可信計算機系統評估標準（Trusted Computer System Evaluation Criteria ，TCSEC）
2018-05-16 閱讀全文>> -
知識子域-安全評估標準
了解TCSEC、ITSEC、FC等安全評估技術標準；
2018-05-16 閱讀全文>> -
殘余風險評估
在對于不可接受的風險選擇適當安全措施后，為確保安全措施的有效性，可進行再評估，以判斷實施安全措施后的殘余風險是否已經降低到可接受的水平。
2018-05-16 閱讀全文>> -
風險處理計劃
對不可接受的風險應根據導致該風險的脆弱性制定風險處理計劃 管理措施 技術措施
2018-05-16 閱讀全文>> -
風險結果判定
評估風險的等級依據《風險計算報告》，根據已經制定的風險分級準則，對所有風險計算結果進行等級處理，形成《風險程度等級列表》。
2018-05-16 閱讀全文>> -
計算安全事件發生的可能性
安全事件的可能性=L(威脅出現頻率，脆弱性)＝L(T，V )
2018-05-16 閱讀全文>> -
風險分析
GB T 20984-2007《信息安全風險評估規范》給出信息安全風險分析思路
2018-05-16 閱讀全文>> -
確認已有的控制措施
《信息系統的描述報告》、《信息系統的分析報息告》和《信系統的安全要求報告》
2018-05-16 閱讀全文>> -
威脅識別
威脅類型 自然因素、人為因素 威脅頻率級別
2018-05-16 閱讀全文>> -
資產識別之制定資產重要性分級準則
制定資產重要性分級準則 依據資產價值大小對資產的重要性劃分不同的等級。資產價值依據資產在保密性、完整性和可用性上的賦值等級，經過綜合評定得出。
2018-05-16 閱讀全文>> -
資產識別一
資產分類、分級、形態及資產價值評估
2018-05-16 閱讀全文>> -
風險評估準備之制定風險評估方案
風險評估方案的目的是為后面的風險評估實施活動提供一個總體計劃， 用于指導實施方開展后續工作。
2018-05-16 閱讀全文>> -
風險評估準備之確定評估依據和方法
評估依據包括（但不僅限于）：現有國際標準、國家標準、行業標準；行業主管機關的業務系統的要求和制度；系統安全保護等級要求；系統互聯單位的安全要求；系統本身的實時性或性能要求等。
2018-05-16 閱讀全文>> -
風險評估準備三
風險評估實施團隊，由管理層、相關業務骨干、IT技術等人員組成風險評估小組。
2018-05-16 閱讀全文>>
2076條 上一頁 1.. 44 45 46 47 48 ..139 下一頁
-
全國報名服務熱線
400-626-7377
-
熱門課程咨詢
在線咨詢
-
微信公眾號
微信號：zpitedu
京ICP備13024721號-1
京公網安備11010602007294號 增值電信業務經營許可證：京B2-20201348 全國統一報名專線：400-626-7377