价值#

1. 安全建设的起点和基础
2. 信息安全建设和管理的科学方法（抓大放小）
3. 倡导适度安全（控制成本）
4. 保护网络空间安全的核心要素和重要手段

风险评估工具#

• 系统基础平台风险评估工具：漏扫工具、基线核查工具等
• 辅助工具

TCSEC#

美军、最早，被CC替代

ITSCE#

欧洲、高于TCSEC、提出功能准则和功能评估

ISO15408（CC标准）#

GB/T18336（国标CC）#

• 简介
• 功能要求
• 评估要求

造成威胁的因素#

• 人为：恶意和非恶意
• 环境：不可抗因素和其他物理因素

基于知识分析#

定量分析#

定性分析#

风险评估基本过程#

1. 风险评估准备：

   • 确定评估目标：根据满足组织业务持续发展在安全方面的需要、法律法规的规定等内容，识别现有信息系统及管理上的不足，以及可能造成的风险大小。
   • 确定评估范围：根据目标确定范围
   • 组件团队
   • 进行系统调研
   • 确定评估依据
   • 指定评估方案
   • 获得管理者对风险评估工作的支持

2. 资产识别：

   • 资产分类
   • 资产分级
   • 威胁分级

3. 脆弱性识别

4. 确认已有的控制措施：

   • 依据《信息系统描述报告》、《信息系统分析报告》、信息系统安全要求报告〉
   • 技术层面（的安全功能）、组织层面（的安全控制）、管理层面（的安全对策），形成《已有安全措施列表》
   • 控制措施类型：
     • 预防性
     • 检测性
     • 纠正性
   • 需要评估措施有效性

5. 风险分析：

   • 计算：
     • 安全事件的可能性=L（威胁出现的频率，脆弱性）
     • 安全事件造成的损失=F（资产价值，脆弱性严重程度）
     • 风险值=R（安全事件的可能性，安全事件造成的损失）

6. 风险结果判定（划分风险接受水平）：

   • 评估风险的的等级：依据《风险计算报告》，根据已经制定的风险分级准则，对所有风险计算结果进行等级处理，形成《风险程度等级列表》
   • 综合评估风险状况：汇总各项输出文档和《风险程度等级列表》，综合评价风险状况，形成《风险评估报告》

7. 风险处理计划：对不可接受的风险应根据导致该风险的脆弱性制定风险处理计划

8. 残余风险评估：实施安全措施后对措施有效性进行再评估，如果残余风险仍处于不可接受的风险范围内，应考虑是否接受此风险或进一步增加相应的安全措施。

风险评估文档#

1. 准备阶段：

   • 风险评估计划书
   • 风险评估方案
   • 风险评估方法和工具列表

2. 风险要素识别：

   • 资产清单
   • 威胁列表
   • 脆弱性列表
   • 已有安全措施列表

3. 风险分析：

   • 风险分析报告

4. 风险结果判定：

   • 风险程度等级列表
   • 风险评估报告