- 发布
- 多面魔方（北京）技术服务有限公司
- 电话
- 010-62962822
- 手机
- 18511298320
- 发布时间
- 2022-10-20 13:09:23
网络安全风险评估的依据是什么
风险评估工作主要遵循以下评估依据，并作为评估工作实施的指导文件，部分评估内容将参考或借鉴指导文件内容。
1) 《中华人民共和国网络安全法》
2) 《国家网络与信息安全协调小组lt;关于开展信息安全风险评估工作的意见gt;》（国信办[2006]5 号）
3) 《信息安全技术 信息安全风险评估规范》 （GB/T 20984-2007）
4) 《信息安全技术 信息安全风险评估实施指南》 （GB/T 31509-2015）
5) 《信息安全技术 信息安全事件分类分级指南》 （GB/Z 20986-2007）
6) 《计算机场地通用规范》 （GB/T 2887-2011）
7) 《信息技术 安全技术 信息安全控制实践指南》 （GB/T 22081-2016）
8) 《信息技术 安全技术 信息安全风险管理》 （GB/T 31722-2015）
9) 《信息安全技术 数据库管理系统安全技术要求》 （GB/T 20273-2019）
10) 《信息安全技术 网络基础安全技术要求》 （GB/T 20270-2006）
11) 《信息安全技术 信息系统通用安全技术要求》 （GB/T 20271-2006）
12) 《信息安全技术 网络安全等级保护测评要求》 （GB/T 28448-2019）
13) 《信息技术 安全技术 信息安全管理体系要求》 （ISO/IEC 27001:2013）
14) 《信息技术 安全技术 信息安全风险管理》 （ISO/IEC 27005:2018）
15) 《信息技术安全评估准则》 （ISO/IEC 15408）
安全评估服务介绍
风险评估服务：依据 GB/T20984 风险评估规范，安全基线价格，对信息系统的资产、威胁、脆弱性、已有安全措施进行综合风险识别与分析，帮助客户掌控系统安全风险现状，安全基线多少钱，并提供安全解决方案和建议。
漏洞检测服务：供相应的安全整改建议。渗透测试服务：依据各行业渗透测试实践，通过工具辅助，主要以人工测试的方式，对客户授权下的应用系统。
什么是定性分析方法
定性分析方法是目前采用的主流的一种风险评估方法，它带有较强主观性，需要凭借分析者的经验和直觉，或者业界的标准和惯例，为风险管理诸要素（资产价值、威胁的可能性、现有安全防护的效力等）的大小或者高低程序定性分级，例如“极高”，“高”，“中”，”低“，安全基线，”极低“五极。
定性分析的操作方法可以多种多样，包含头脑风暴、检查列表、问卷、人员访谈、调查等。定性分析操作起来相对容易，定性分析要求分析者具备一定的经验和能力。