网络信息安全风险评估

信息安全技术 GBT 20984-2007信息安全风险评估规范 信息安全服务者必备，国家标准各行业通用

本标准是对《信息安全技术 信息安全风险评估规范》（GB/T 20984-2007）中各阶段评估工作的细化，适用于从事信息安全风险评估活动的有关组织机构和人员，也可为组织内部进行信息安全风险评估提供指导和参考。

本次信息安全风险评估采用定量的方法对资产进行识别，并对资产自身价值、信息类别、保密性、完整性、可用性、法律法规合同及其它要求的符合性方面进行分类赋值，综合考虑资产在自身价值、保密性、完整性、可用性和法律法规合同上的达成程度，在此基础上得出综合结果，根据制定的重要资产评价准则，确定重要资产。

信息安全风险评估标准GB20984

信息安全风险评估表

民航网络信息安全风险评估是对民航领域内信息系统的安全状况进行分析与评价的重要手段，涉及评估的范围、依据、准备、威胁与脆弱性分析、控制措施有效性的评估以及风险的识别、分析和处置。该评估过程不仅能够识别...

信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。 风险评估从早期简单的漏洞扫描、人工审计、渗透性测试这种类型的纯技术操作，逐渐过渡到目前普遍采用国际标准的BS7799、ISO17799、国家标准《信息系统安全等级评测准则》等方法，充分体现以资产为出发点、以威胁为触发因素、以技术/管理/运行等方面存在的脆弱性为诱因的信息安全风险评估综合方法及操作模型。

网络安全风险分析报告 PDF格式的 完整

目 录 报告声明 ...................................................................................... 错误！未定义书签。 委托方信息 .................................................................................. 错误！未定义书签。 受托方信息 .................................................................................. 错误！未定义书签。 风险评估报告单 .......................................................................... 错误！未定义书签。 1. 风险评估项目概述 ................................................................ 错误！未定义书签。 1.1. 建设项目基本信息 .......................................................... 错误！未定义书签。 1.2. 风险评估实施单位基本情况 .......................................... 错误！未定义书签。 1.3. 风险评估活动概述 .......................................................... 错误！未定义书签。 1.3.1. 风险评估工作组织过程 ............................................ 错误！未定义书签。 1.3.2. 风险评估技术路线 .................................................... 错误！未定义书签。 1.3.3. 依据的技术标准及相关法规文件 ............................ 错误！未定义书签。 2. 评估对象构成 ........................................................................ 错误！未定义书签。 2.1. 评估对象描述 .................................................................. 错误！未定义书签。 2.2. 网络拓扑结构 .................................................................. 错误！未定义书签。 2.3. 网络边界描述 .................................................................. 错误！未定义书签。 2.4. 业务应用描述 .................................................................. 错误！未定义书签。 2.5. 子系统构成及定级 .......................................................... 错误！未定义书签。 3. 资产调查 ................................................................................ 错误！未定义书签。 3.1. 资产赋值 .......................................................................... 错误！未定义书签。 3.2. 关键资产说明 .................................................................. 错误！未定义书签。 4. 威胁识别与分析 ...................................................................................................... 3 4.1. 关键资产安全需求 ............................................................................................ 3 4.2. 关键资产威胁概要 ............................................................................................ 7 4.3. 威胁描述汇总 .................................................................................................. 20 4.4. 威胁赋值 .......................................................................................................... 22 第 2 页共 94 页 5. 脆弱性识别与分析 ................................................................................................ 25 5.1. 常规脆弱性描述 .............................................................................................. 25 5.1.1. 管理脆弱性 ................................................................................................ 25 5.1.2. 网络脆弱性 ................................................................................................ 25 5.1.3. 系统脆弱性 ................................................................................................ 25 5.1.4. 应用脆弱性 ................................................................................................ 25 5.1.5. 数据处理和存储脆弱性 ............................................................................ 25 5.1.6. 灾备与应急响应脆弱性 ............................................................................ 25 5.1.7. 物理脆弱性 ................................................................................................ 25 5.2. 脆弱性专项检查 .............................................................................................. 25 5.2.1. 木马病毒专项检查 .................................................................................... 25 5.2.2. 服务器漏洞扫描专项检测 ........................................................................ 26 5.2.3. 安全设备漏洞扫描专项检测 .................................................................... 37 5.3. 脆弱性综合列表 .............................................................................................. 40 6. 风险分析 ................................................................................................................ 47 6.1. 关键资产的风险计算结果 .............................................................................. 47 6.2. 关键资产的风险等级 ...................................................................................... 51 6.2.1. 风险等级列表 ............................................................................................ 51 6.2.2. 风险等级统计 ............................................................................................ 52 6.2.3. 基于脆弱性的风险排名 ............................................................................ 52 6.2.4. 风险结果分析 ............................................................................................ 54 7. 综合分析与评价 .................................................................................................... 55 7.1. 综合风险评价 .................................................................................................. 55 7.2. 风险控制角度需要解决的问题 ...................................................................... 56 8. 整改意见 ..............................................

基本信息： 书名：网络安全评估_Cbris ISBN:7508338618 定价：45 页数:378 出版社：北京：电力出版社 作者：Cbris McNab著；王景新译 出版日期：2006.01

目 录 1 概述 ................................................................................................................................................. 5 1.1 项目背景 ................................................................................................................................ 5 1.2 工作方法 ................................................................................................................................ 5 1.3 评估范围 ................................................................................................................................ 5 1.4 基本信息 ................................................................................................................................ 5 2 业务系统分析 ................................................................................................................................. 6 2.1 业务系统职能 ........................................................................................................................ 6 2.2 网络拓扑结构 ........................................................................................................................ 6 2.3 边界数据流向 ........................................................................................................................ 6 3 资产分析 ......................................................................................................................................... 6 3.1 信息资产分析 ........................................................................................................................ 6 3.1.1 信息资产识别概述 ............................................................................................................ 6 3.1.2 信息资产识别 .................................................................................................................... 7 4 威胁分析 ......................................................................................................................................... 7 4.1 威胁分析概述 ........................................................................................................................ 7 4.2 威胁分类 ................................................................................................................................ 8 4.3 威胁主体 ................................................................................................................................ 8 4.4 威胁识别 ................................................................................................................................ 9 5 脆弱性分析 ..................................................................................................................................... 9 5.1 脆弱性分析概述 .................................................................................................................... 9 5.2 技术脆弱性分析 .................................................................................................................. 10 5.2.1 网络平台脆弱性分析 ...................................................................................................... 10 5.2.2 操作系统脆弱性分析 ...................................................................................................... 10 5.2.3 脆弱性扫描结果分析 ...................................................................................................... 11 5.2.3.1 扫描资产列表 ......................................................................................................... 11 5.2.3.2 高危漏洞分析 ......................................................................................................... 11 5.2.3.3 系统帐户分析 ......................................................................................................... 11 5.2.3.4 应用帐户分析 ......................................................................................................... 11 5.3 管理脆弱性分析 .................................................................................................................. 12 5.4 脆弱性识别 .......................................................................................................................... 13 6 风险分析 ....................................................................................................................................... 14 6.1 风险分析概述 ...................................................................................................................... 14 6.2 资产风险分布 ...................................................................................................................... 14 6.3 资产风险列表 ...................................................................................................................... 15 7 系统安全加固建议 ....................................................................................................................... 15 7.1 管理类建议 .......................................................................................................................... 15 7.2 技术类建议 .......................................................................................................................... 15 7.2.1 安全措施 .....

【民航网络信息安全风险评估】 民航网络信息安全风险评估是中国民航大学计算机科学与技术学院杨宏宇教授探讨的主题，旨在分析和管理民航行业中网络和信息系统的安全风险。这份PPT文档资料详细阐述了评估的过程和...

本文探讨了一种将模糊神经网络应用于信息安全风险评估的方法，特别是在信息系统中的实践应用。作者冯雪峰、龚军和吕小毅提出了一种结合模糊数学理论和BP神经网络的信息安全风险评估模型，旨在解决风险评估中的不确定...