由 superadmin 于 2024/06/05, 11:14 最后修改
从版本< 2.1 >
由superadmin编辑
在2024/06/04, 12:02上
到版本
由superadmin编辑
在2024/06/04, 11:56上
>
修改评论 该版本没有评论

Summary

Details

Icon Page properties
Content
... ... @@ -1,4 +1,4 @@
1 -[[返回本章节索引>>https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86/]]  [[ 阅读下一讲>>https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86/%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86%E5%8F%8A%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F/]]
1 +[[返回本章节索引>>https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86/]]  阅读下一讲
2 2  
3 3  
4 4  
... ... @@ -34,6 +34,7 @@
34 34  |1-2次或1/8工作时间中断|7|3小时－12小时|7|每周都要使用至少1次|7|每周都要使用至少1次|7|2个工作日|7
35 35  |不允许|9|0－3小时|9|每天都要使用至少1次|9|每天都要使用至少1次|9|1个工作日|9
36 36  
37 +
37 37  |要素|(% colspan="2" %)标识|相对价值范围|等级|资产重要程度
38 38  |(% rowspan="4" %)资产等级|(% colspan="2" %)很高|23,25,27|4|重要资产
39 39  |(% colspan="2" %)高|17,19,21|3|一般资产
... ... @@ -40,6 +40,7 @@
40 40  |(% colspan="2" %)一般|11,13,15|2|一般资产
41 41  |(% colspan="2" %)低|3,5,7,9|1|一般资产
42 42  
44 +
43 43  |要素|(% colspan="2" %)标识|发生的频率|等级
44 44  |(% rowspan="5" %)威胁利用弱点导致危害的可能性|(% colspan="2" %)很高|出现的频率很高（或≥1 次/周）；或在大多数情况下几乎不可避免；或可以证实经常发生过|5
45 45  |(% colspan="2" %)高|出现的频率较高（或≥ 1 次/月）；或在大多数情况下很有可能会发生；或可以证实多次发生过|4
... ... @@ -47,6 +47,7 @@
47 47  |(% colspan="2" %)低|出现的频率较小；或一般不太可能发生；或没有被证实发生过|2
48 48  |(% colspan="2" %)很低|威胁几乎不可能发生；仅可能在非常罕见和例外的情况下发生|1
49 49  
52 +
50 50  |要素|(% colspan="2" %)标识|严重程度|等级
51 51  |(% rowspan="5" %)脆弱性被威胁利用后的严重性|(% colspan="2" %)很高|如果被威胁利用，将对公司重要资产造成重大损害|5
52 52  |(% colspan="2" %)高|如果被威胁利用，将对重要资产造成一般损害|4
... ... @@ -54,6 +54,7 @@
54 54  |(% colspan="2" %)低|如果被威胁利用，将对一般资产造成一般损害|2
55 55  |(% colspan="2" %)很低|如果被威胁利用，将对资产造成的损害可以忽略|1
56 56  
60 +
57 57  |要素|(% colspan="2" %)标识|风险值范围|级别|可接受准则
58 58  |(% rowspan="4" %)风险级别|(% colspan="2" %)高风险|12～14|4|风险不可接受，必须立即采取控制措施降低风险
59 59  |(% colspan="2" %)较高风险|9～11|3|风险可以接受，但需要采取进一步措施降低风险或在威胁发生时采取处理措施
... ... @@ -92,6 +92,7 @@
92 92  |篡改|非法修改信息，破坏信息的完整性使系统的安全性降低或信息不可用|篡改网络配置信息、篡改系统配置信息、篡改安全配置信息、篡改用户身份信息或业务数据信息等
93 93  |抵赖|不承认收到的信息和所作的操作和交易|原发抵赖、接收抵赖、第三方抵赖等
94 94  
99 +
95 95  === **常见脆弱性 ** ===
96 96  
97 97  |序号|类别|薄弱点|威胁
... ... @@ -145,30 +145,29 @@
145 145  |l  | |服务维护反应不足|可能会被硬件故障这一威胁所利用
146 146  
147 147  
153 +
148 148  === **脆弱性识别内容表 ** ===
149 149  
150 150  
151 151  |类型|识别对象|识别内容
152 152  |(% rowspan="15" %)技术脆弱性|(% rowspan="3" %)物理环境|(% rowspan="3" %) 从机房场地、机房防火、机房供配电、机房防静电、机房接地与防雷、电磁防护、通信线路的保护、机房区域防护、机房设备管理等方面进行识别
153 -|
154 -|
159 +|
160 +|
155 155  |(% rowspan="3" %)网络结构|(% rowspan="3" %) 从网络结构设计、边界保护、外部访问控制策略、内部访问控制策略、网络设备安全配置等方面进行识别
156 -|
157 -|
162 +|
163 +|
158 158  |(% rowspan="3" %)系统软件|(% rowspan="3" %) 从补丁安装、物理保护、用户帐号、口令策略、资源共享、事件审计、访问控制、新系统配置、注册表加固、网络安全、系统管理等方面进行识别
159 -|
160 -|
165 +|
166 +|
161 161  |(% rowspan="3" %)应用中间件|(% rowspan="3" %) 从协议安全、交易完整性、数据完整性等方面进行识别
162 -|
163 -|
168 +|
169 +|
164 164  |(% rowspan="3" %)应用系统|(% rowspan="3" %) 从审计机制、审计存储、访问控制策略、数据完整性、通信、鉴别机制、密码保护等方面进行识别
165 -|
166 -|
171 +|
172 +|
167 167  |(% rowspan="6" %)管理脆弱性|(% rowspan="3" %)技术管理|(% rowspan="3" %) 从物理和环境安全、通信与操作管理、访问控制、系统开发与维护、业务连续性等方面进行识别
168 -|
169 -|
174 +|
175 +|
170 170  |(% rowspan="3" %)组织管理|(% rowspan="3" %) 从安全策略、组织安全、资产分类与控制、人员安全、符合性等方面进行识别
171 -|
172 -|
173 -
174 -[[返回本章节索引>>https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86/]]  [[ 阅读下一讲>>https://www.itil4hub.cn/bin/view/G%20%E5%8F%82%E8%80%83%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E8%B5%84%E6%96%99/ITIL%E5%AE%9E%E6%96%BD%E9%A1%B9%E7%9B%AE%E6%B5%81%E7%A8%8B%E8%AE%BE%E8%AE%A1%E6%96%B9%E6%A1%88%E9%9B%86/%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86/%E8%AE%A1%E7%AE%97%E6%9C%BA%E8%B5%84%E4%BA%A7%E7%AE%A1%E7%90%86%E5%8F%8A%E7%94%9F%E5%91%BD%E5%91%A8%E6%9C%9F/]]
177 +|
178 +|
深圳市艾拓先锋企业管理咨询有限公司