信息系统应用安全安全评估流程与方法论介绍.ppt

平安评估流程和方法论介绍

平安风险评估的目的对信息系统平安的各个方面的当前潜在威胁、弱点和影响进行全面的评估通过平安评估，能够清晰地了解当前所面临的平安风险，清晰地了解信息系统的平安现状明确地看到当前平安现状与平安目标之间的差距为下一步控制和降低平安风险、改善平安状况提供客观和翔实的依据

评估与平安防护的关系资产拥有者平安控制措施平安防护确信/信心平安风险评估生成/加强给出证据/发现问题需要如不能确信，需要评估给出

什么是风险？风险Risk对目标有所影响的某个事件发生的可能性。它根据后果和可能性来度量。风险管理〔RiskManagement〕旨在对潜在时机和不利影响进行有效管理的文化、程序和结构。

风险分析模型价值资产拥有者信息资产威胁来源风险后果可能性难易程度严重性弱点可能性威胁影响

风险评估根本流程资产识别与估价威胁评估弱点评估影响评估现有安全措施评估风险评估安全需求

风险评估根本流程资产识别与估价威胁评估弱点评估影响评估现有平安措施评估风险评估安全需求

资产概述信息平安风险的概念已逐步被接受对信息平安的宏观需求分析已逐步被以资产为考察对象的微观风险分析所取代视信息资产的识别和平安估价

信息资产的定义广义的信息资产包括数据效劳软件硬件设备人员在本工程中，我们限定信息资产的范围为：信息资产是指组织的信息系统，其提供的效劳以及处理的数据

资产分类类别简称解释/示例应用服务Service应用系统所提供的服务。包括各种业务应用服务，办公应用服务和通用应用服务，例如WWW、SMTP、POP3、FTP、DNS、内部文件服务等；网络系统Network网络系统是指构成信息系统网络传输环境的设备，软件和介质。主机系统Host主机系统是指信息系统中承载业务系统和软件的计算环境，包括计算设备硬件及其运行的操作系统。平台系统Platform平台系统主要是指支撑应用软件的软件平台系统，例如数据库、中间件等。应用软件Application应用软件是指组织为其应用而开发或购买的各类应用软件。数据Data存在于电子媒介的各种数据和资料，包括数据库数据、存放于硬盘上的文件、代码等

应用效劳满足业务需要的信息系统效劳。例如核心业务系统再保系统财务系统报表系统邮件系统内部网站

网络系统类型例如路由器交换机通信终端网关防火墙VPN网络入侵检测网管系统网络设备控制台…

网络系统形态专用设备软件系统例如网管系统、DNS。控制台软件

网络系统资产识别原那么一体化的网络设备，例如路由器、交换机、防火墙、VPN等均视为一项信息资产，而不再具体细分为硬件、操作系统或软件；软件形态的网络系统，例如软件防火墙、网络入侵检测系统、网关、VPN、DNS效劳、DHCP效劳、网管系统、防火墙或入侵检测系统的控制台等，均与其所处主机系统，合称为一项信息资产；网络线路的物理介质，均视为网络系统信息资产的属性，而不再单列为资产；集线器，线路中继器等辅助网络设备，不列为资产；对于多台以热备或负载均衡方式工作的同质网络系统，均视为一项信息资产，但其数量应作为属性列出；

主机系统概念计算设备操作系统

主机系统类型例如大型机小型机Unix效劳器Windows效劳器PC工作站移动计算设备应用加密机ATMPOS柜员终端磁盘阵列

主机系统资产识别原那么以集群、簇或者备份方式工作的同质主机系统，均被视为一项信息资产，但其数量应作为属性列出；运行相同软件，且其与其它资产的网络连接方式相似的一组主机系统，例如所有移动计算设备，同类网点中的所有终端等，均可视为一项信息资产，但其数量应作为属性列出；同一台主机系统，安装两种或以上操作系统〔主要针对工作站、移动计算设备〕，并均能接入到网络中的，应视为多项主机系统信息资产。软硬件一体化的应用加密机或者密钥管理机，均视为一项主机系统资产。

平台系统类型例如数据库中间件群件邮件CA系统Web效劳器集成开发环境工具软件

平台系统资产识别原那么平台系统信息资产必然与某一项主机系统资产关联，与不同主机系统资产关联的平台系统信息资产，应视为不同信息资产；平台系统种类复杂，数量繁多，本次调研中，主要关注那些直接支撑应用软件的平台系统，非直接支撑的均可忽略。大局部平台系统均为客户－效劳器模式，应分别视为不同平台系统信息资产，例如Web/浏览器、Domino/Notes、邮件系统/邮件客户端以及CA/CA客户端等；

应用软件资产识别原那么业务系统信息资产必然与某一项主机系统资产关联，与不同主机系统资产关联的业务系统信息资产，应视为不同信息资产；在农行中，业务系统大都分为前端和后端，有些甚至采用三层或四层结构，对于这些情况，应分别视为多项信息资产；

数据资产识别原那么数据仅指应用软件处理的数据，而不指平台系统或其它系统处理的数据；数据的特征是