风险评估流程及标准.ppt

文档介绍：评估体系及相关标准培训
安全评估体系及标准
安全评估服务体系
风险评估内容与过程
风险评估服务组件
ISO/IEC 17799(BS7799)、ISO/IEC TR 13335
国家标准《信息安全评估指南》
安全评估体系
基线安全评估
网络架构评估
业务系统评估
管理安全评估
安全风险评估
全面安全解决方案
(Total Solution)
安全咨询
安全加固
安全产品部署
安全培训
紧急响应
客户需求定制
安全评估组件的关系
安全风险
评估
安全体系
建设
安全规划
安全
策略
安全
解决方案
周期评估加固
安全项目建设
应急
响应
安全
培训
资产价值
安全评估服务体系
风险评估内容与过程
风险评估服务组件
公司介绍
成功案例介绍
安全风险评估组件
资产调查
基线安全评估
安
全
威
胁
评
估
工具扫描弱点
网络架构安全评估
业务系统安全评估
主机弱点人工评估
网络配置弱点评估
安全设备弱点评估
保
护
对
象
分
析
基线安全评估特点
是一种技术评估
操作最简单
内容最基础
历时最短
结果最直观
基线安全评估内容
基线安全评估
BaseLine Security Evaluation
工具扫描(Scanning)
登录检查(Login Check)
Vulnerability(漏洞)
Weak Pass(弱口令)
Configuration(配置)
Information(信息)
Sharing(共享)
Local Vul.(本地漏洞)
Mechanism(安全机制)
Foresic(入侵取证)
工具扫描
扫描器终端
漏洞库升级
接入IP地址
交换机端口
电源网线
配合人员
扫描申请报告授权
范围列表
扫描范围核实
非业务高峰期
双机热备分开
拒绝服务项关闭
固定范围
准备阶段
扫描30-60分钟
风险规避
开始扫描
系统分类
现场培训
保密协议