民航网络信息安全风险评估培训课件方案研究.ppt

风险分析－确定风险概率 风险概率分析过程（中间结果）表 风险分析－确定风险概率 风险概率矩阵表（风险概率最终结果表） 风险分析－确定风险概率 风险概率描述表 等级 描述 必然发生 肯定会发生 非常可能 在大多数情况下很有可能发生 有可能 有某些时候会发生 不太可能 只有在例外情况下可能会发生 基本不可能 基本不会发生 风险分析－确定风险后果 评估风险后果是风险评估过程中最重要的环节之一 依据保护对象的重要性等级，判断一旦针对保护对象发生风险事件所造成的风险后果。 根据严重程度将风险后果划分成5个等级： 灾难性→高→中→低→很低 风险分析－确定风险后果 风险后果等级划分 等级 描述 灾 难 性 有关设施、财务受到严重损害，业务和重大活动受到严重干扰，给国家形象、外交关系、社会舆论和民众心理造成严重负面影响等。 高 有关设施、财务受到较大损害，业务和重大活动受到较大干扰，给国家形象、社会舆论和民众心理造成较大负面影响等。 中 有关设施、财物受到一定损失，业务和重大活动受到一定干扰，给国家形象、社会舆论和民众心理造成负面影响等。 低 有关设施、财物受到较小损害，业务和重大活动受到较小干扰，给国家形象、社会舆论和民众心理造成较小负面影响等。 很低 有关设施、财物几乎没有受到损害，业务和重大活动基本没有受到干扰，基本没有给国家形象、社会舆论和民众心理造成影响等。 风险分析－确定风险等级 评估风险等级有两个关键因素： 风险造成的后果及影响 风险发生的可能性 前者通过识别与分析保护对象得到确定 后者可根据威胁分析，脆弱性分析、现有控制措施有效性分析进行确认 风险等级计算方式： 风险等级=风险概率*风险后果 风险分析－确定风险等级 根据风险大小程度将风险等级划分为4个等级： 极高→高→中等→低 风险处置 根据风险等级、保护对象的重要性等级、威胁源及威胁程度、 脆弱性等级、现有控制措施有效性、可能产生的风险后果 依据等级保护相关标准，统筹兼顾，综合考虑，提出处理建议 目的是减低或控制风险等级，使风险达到一个可以接受的水平 风险处置－处置建议原则 可行性原则 应在国家政策和执行单位的资源及条件允许范围之内 有效性原则 能有效弥补安全漏洞，改进不足，防止威胁，减低或避免不利后果，从而降低或规避风险 针对性原则 针对不同风险等级，针对不同风险源，提出相应处置建议 成本效益原则 应该在一定资源条件下，寻求最适宜措施，获取最大安保效应，将风险降到最低 风险处置－实施风险处置 依据可能接受风险等级，判断现存风险是否可接受 如果判断结果是可接受，则选择接受风险，保持现有控制措施 否则继续风险处置过程，对于不可接受的风险提出实施风险处置的意见 风险处置－实施风险处置 确定风险处置目标 根据现存风险判断的结果，将不可能接受的风险作为实施风险处置的目标 风险处置 －实施风险处置 选择风险处置方式 接受风险 由于现有的风险较低，有可接受的风险水平范围之内，风险管理单位维持工作措施现状，不采取进一步的行动，不追加投入，或仅采取少量措施，巩固现有的措施 降低风险 指针对风险，完善并加强工作措施，实施有效的控制，减少威胁，减少弱点，减低可能的不利影响，把风险减低到一个可以接受的等级 风险处置 －实施风险处置 选择风险处置方式 规避风险 采取针对性措施，通过消除风险的原因和后果，把风险降低到最低限度。 可以选择放弃某些可能招致风险的活动，或者将被保护对象适当与外界隔离，使其免遭来自外部的威胁攻击 转嫁风险 也称风险转移，即通过使用其他措施，将风险全部或部分转移到其他责任方的风险处理方式 审核批准 风险评估并提出风险处置建议之后，需经权威机构审核并提交上级主管部门批准 对于国家、地区或行业级别的重要信息系统，需要经相应级别的权威机构进行测评认证后，再报同级主管部门批准 中国民航大学 计算机科学与技术学院 杨宏宇 教授/博士后 中国民航大学（南区）计算机科学与技术学院 天津 300300 中国民航信息技术科研基地 手机 电话：022 传真：022Email：yhyxlx@ Page * 民航网络信息安全风险评估 杨宏宇 中国民航大学 计算机科学与技术学院 提 纲 热点问题 评估范围 评估依据 风险评估准备 威胁分析 脆弱性分析 现有控制措施有效性分析 风险分析 风险处置 热点问题 威胁分析 网络和信息系统的脆弱性分析 网络与信息系统的安全性综合评估 民航电子商务中的安全保障 应对措施 评估范围 提供服务保障的基础信息网络和重要信息系统，包括公用电信网、广播电视传输网以及铁路运输系统、民航离港系统、交