第八章 計(jì)算機(jī)系統(tǒng)安全風(fēng)險(xiǎn)評(píng)估

1、2022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系1電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系22022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系32022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系42022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系52022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系62022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系72022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系82022-4-30風(fēng)險(xiǎn)評(píng)估途徑是指風(fēng)險(xiǎn)評(píng)估途徑是指規(guī)定風(fēng)險(xiǎn)評(píng)估應(yīng)該遵循的規(guī)定風(fēng)險(xiǎn)評(píng)估應(yīng)該遵循的操作過(guò)程和方式。操作過(guò)程和方式。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系92022-4-30安全基線安全基線在諸多標(biāo)準(zhǔn)規(guī)范中規(guī)定的一組安全控制在諸多標(biāo)準(zhǔn)

2、規(guī)范中規(guī)定的一組安全控制措施或者慣例，這些措施和慣例適用于特定環(huán)境下的措施或者慣例，這些措施和慣例適用于特定環(huán)境下的所有系統(tǒng)，可以滿足基本的安全需求，能使系統(tǒng)達(dá)到所有系統(tǒng)，可以滿足基本的安全需求，能使系統(tǒng)達(dá)到一定的安全防護(hù)水平。一定的安全防護(hù)水平。采用基線風(fēng)險(xiǎn)評(píng)估，組織根據(jù)自己的實(shí)際情況，對(duì)信采用基線風(fēng)險(xiǎn)評(píng)估，組織根據(jù)自己的實(shí)際情況，對(duì)信息系統(tǒng)進(jìn)行安全基線檢查，即拿現(xiàn)有的安全措施與安息系統(tǒng)進(jìn)行安全基線檢查，即拿現(xiàn)有的安全措施與安全基線規(guī)定的措施進(jìn)行比較，找出其中的差距，得出全基線規(guī)定的措施進(jìn)行比較，找出其中的差距，得出基本的安全需求，通過(guò)選擇并實(shí)施標(biāo)準(zhǔn)的安全措施來(lái)基本的安全需求，通過(guò)選擇并實(shí)施

3、標(biāo)準(zhǔn)的安全措施來(lái)消減和控制風(fēng)險(xiǎn)。消減和控制風(fēng)險(xiǎn)。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系102022-4-30優(yōu)點(diǎn)優(yōu)點(diǎn)n所需資源少、周期短、操作簡(jiǎn)單，對(duì)于環(huán)境相似且所需資源少、周期短、操作簡(jiǎn)單，對(duì)于環(huán)境相似且安全需求相當(dāng)?shù)闹T多組織，基線評(píng)估顯然是最經(jīng)濟(jì)安全需求相當(dāng)?shù)闹T多組織，基線評(píng)估顯然是最經(jīng)濟(jì)有效地風(fēng)險(xiǎn)評(píng)估途徑。有效地風(fēng)險(xiǎn)評(píng)估途徑。缺點(diǎn)缺點(diǎn)n基線水平的高低難以設(shè)定。如果過(guò)高，可能導(dǎo)致資基線水平的高低難以設(shè)定。如果過(guò)高，可能導(dǎo)致資源浪費(fèi)和限制過(guò)度；如果過(guò)低，可能難以達(dá)到充分源浪費(fèi)和限制過(guò)度；如果過(guò)低，可能難以達(dá)到充分的安全。的安全。n在管理安全相關(guān)的變化方面，基線評(píng)估比較困難。在管理安全相關(guān)的變化方面，基

4、線評(píng)估比較困難。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系112022-4-30要求對(duì)資產(chǎn)進(jìn)行詳細(xì)識(shí)別和評(píng)估，對(duì)可能引起風(fēng)險(xiǎn)要求對(duì)資產(chǎn)進(jìn)行詳細(xì)識(shí)別和評(píng)估，對(duì)可能引起風(fēng)險(xiǎn)的威脅和脆弱點(diǎn)進(jìn)行評(píng)估，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果來(lái)的威脅和脆弱點(diǎn)進(jìn)行評(píng)估，根據(jù)風(fēng)險(xiǎn)評(píng)估的結(jié)果來(lái)識(shí)別和選擇安全措施。這種評(píng)估途徑集中體現(xiàn)了風(fēng)識(shí)別和選擇安全措施。這種評(píng)估途徑集中體現(xiàn)了風(fēng)險(xiǎn)管理的思想，即識(shí)別資產(chǎn)的風(fēng)險(xiǎn)并將風(fēng)險(xiǎn)降到可險(xiǎn)管理的思想，即識(shí)別資產(chǎn)的風(fēng)險(xiǎn)并將風(fēng)險(xiǎn)降到可接受的水平，以此證明管理者采用的安全控制措施接受的水平，以此證明管理者采用的安全控制措施是恰當(dāng)?shù)?。是恰?dāng)?shù)摹?yōu)點(diǎn)：優(yōu)點(diǎn)：通過(guò)此途徑可以對(duì)信息安全風(fēng)險(xiǎn)有一個(gè)精確通過(guò)此途徑可以對(duì)信息安全

5、風(fēng)險(xiǎn)有一個(gè)精確的認(rèn)識(shí)，并且準(zhǔn)確定義出組織目前的安全水平和安的認(rèn)識(shí)，并且準(zhǔn)確定義出組織目前的安全水平和安全需求。全需求。缺點(diǎn)：缺點(diǎn)：非常耗費(fèi)資源，包括時(shí)間、精力、技術(shù)等。非常耗費(fèi)資源，包括時(shí)間、精力、技術(shù)等。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系122022-4-30將前面二者相結(jié)合！將前面二者相結(jié)合！優(yōu)點(diǎn)：優(yōu)點(diǎn)： 既節(jié)省評(píng)估所耗費(fèi)的資源，又能確保獲得一個(gè)全面系既節(jié)省評(píng)估所耗費(fèi)的資源，又能確保獲得一個(gè)全面系統(tǒng)的評(píng)估結(jié)果。統(tǒng)的評(píng)估結(jié)果。 組織的資源和資金能夠應(yīng)用到最能發(fā)揮作用的地方，組織的資源和資金能夠應(yīng)用到最能發(fā)揮作用的地方，具有高風(fēng)險(xiǎn)的信息系統(tǒng)能夠被預(yù)先關(guān)注。具有高風(fēng)險(xiǎn)的信息系統(tǒng)能夠被預(yù)先關(guān)注。缺點(diǎn)：缺

6、點(diǎn)：如果初步的高級(jí)風(fēng)險(xiǎn)評(píng)估不夠準(zhǔn)確，某些本來(lái)如果初步的高級(jí)風(fēng)險(xiǎn)評(píng)估不夠準(zhǔn)確，某些本來(lái)需要詳細(xì)評(píng)估的系統(tǒng)也會(huì)被忽略，最終導(dǎo)致結(jié)果失準(zhǔn)。需要詳細(xì)評(píng)估的系統(tǒng)也會(huì)被忽略，最終導(dǎo)致結(jié)果失準(zhǔn)。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系132022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系142022-4-30又稱為經(jīng)驗(yàn)法，采用這種方法，組織不需要付出很多又稱為經(jīng)驗(yàn)法，采用這種方法，組織不需要付出很多精力、時(shí)間和資源，只要通過(guò)多種途徑采集相關(guān)信息，精力、時(shí)間和資源，只要通過(guò)多種途徑采集相關(guān)信息，識(shí)別組織的風(fēng)險(xiǎn)所在和當(dāng)前的安全措施，與特定的標(biāo)識(shí)別組織的風(fēng)險(xiǎn)所在和當(dāng)前的安全措施，與特定的標(biāo)準(zhǔn)或最佳慣例進(jìn)行比較，從中找出不符合的地

7、方，并準(zhǔn)或最佳慣例進(jìn)行比較，從中找出不符合的地方，并按照標(biāo)準(zhǔn)或最佳慣例的推薦選擇安全措施，最終達(dá)到按照標(biāo)準(zhǔn)或最佳慣例的推薦選擇安全措施，最終達(dá)到消減和控制風(fēng)險(xiǎn)的目的。消減和控制風(fēng)險(xiǎn)的目的。信息源包括：會(huì)議討論；對(duì)當(dāng)前的信息安全策略和相信息源包括：會(huì)議討論；對(duì)當(dāng)前的信息安全策略和相關(guān)文檔進(jìn)行復(fù)查；制作問(wèn)卷，進(jìn)行調(diào)查；對(duì)相關(guān)人員關(guān)文檔進(jìn)行復(fù)查；制作問(wèn)卷，進(jìn)行調(diào)查；對(duì)相關(guān)人員進(jìn)行訪談；進(jìn)行實(shí)地考察。進(jìn)行訪談；進(jìn)行實(shí)地考察。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系152022-4-30CORAS安全危急系統(tǒng)的風(fēng)險(xiǎn)分析平臺(tái)，安全危急系統(tǒng)的風(fēng)險(xiǎn)分析平臺(tái)，2001年年1月，由希臘、德國(guó)、英國(guó)、挪威等國(guó)的多家商業(yè)月，由希

8、臘、德國(guó)、英國(guó)、挪威等國(guó)的多家商業(yè)公司和研究機(jī)構(gòu)共同組織開(kāi)發(fā)。公司和研究機(jī)構(gòu)共同組織開(kāi)發(fā)。目的：目的：開(kāi)發(fā)一個(gè)機(jī)遇面向?qū)ο蠼?，特別是開(kāi)發(fā)一個(gè)機(jī)遇面向?qū)ο蠼＃貏e是UML技技術(shù)的風(fēng)險(xiǎn)評(píng)估框架。術(shù)的風(fēng)險(xiǎn)評(píng)估框架。評(píng)估對(duì)象：評(píng)估對(duì)象：對(duì)安全要求很高的一般性系統(tǒng)，特別是對(duì)安全要求很高的一般性系統(tǒng)，特別是IT系統(tǒng)的安全。系統(tǒng)的安全。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系162022-4-30優(yōu)點(diǎn)優(yōu)點(diǎn) 提高了對(duì)安全相關(guān)特性描述的精確性，改善了分析結(jié)果提高了對(duì)安全相關(guān)特性描述的精確性，改善了分析結(jié)果的質(zhì)量；的質(zhì)量； 圖形化的建模機(jī)制便于溝通，減少了理解上的偏差；圖形化的建模機(jī)制便于溝通，減少了理解上的偏差； 加強(qiáng)

9、了不同評(píng)估方法互操作的效率。加強(qiáng)了不同評(píng)估方法互操作的效率。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系172022-4-30指運(yùn)用數(shù)量指標(biāo)來(lái)對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，即對(duì)構(gòu)成風(fēng)險(xiǎn)指運(yùn)用數(shù)量指標(biāo)來(lái)對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估，即對(duì)構(gòu)成風(fēng)險(xiǎn)的各個(gè)要素和潛在損失的水平賦予數(shù)值或貨幣金額，的各個(gè)要素和潛在損失的水平賦予數(shù)值或貨幣金額，當(dāng)度量風(fēng)險(xiǎn)的所有要素都被賦值，如資產(chǎn)價(jià)值、威當(dāng)度量風(fēng)險(xiǎn)的所有要素都被賦值，如資產(chǎn)價(jià)值、威脅頻率、弱點(diǎn)利用程度、安全措施的效率和成本等，脅頻率、弱點(diǎn)利用程度、安全措施的效率和成本等，風(fēng)險(xiǎn)評(píng)估的整個(gè)過(guò)程和結(jié)果就都可以被量化了。風(fēng)險(xiǎn)評(píng)估的整個(gè)過(guò)程和結(jié)果就都可以被量化了。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系182022-4-

10、30優(yōu)點(diǎn)優(yōu)點(diǎn)n用直觀的數(shù)據(jù)來(lái)表述評(píng)估的結(jié)果，可以對(duì)安全風(fēng)用直觀的數(shù)據(jù)來(lái)表述評(píng)估的結(jié)果，可以對(duì)安全風(fēng)險(xiǎn)進(jìn)行準(zhǔn)確的分級(jí)，但這有個(gè)前提，即可供參考險(xiǎn)進(jìn)行準(zhǔn)確的分級(jí)，但這有個(gè)前提，即可供參考的數(shù)據(jù)指標(biāo)是準(zhǔn)確的。的數(shù)據(jù)指標(biāo)是準(zhǔn)確的。缺點(diǎn)：缺點(diǎn)：n定量分析所依賴的數(shù)據(jù)的可靠性很難保證；定量分析所依賴的數(shù)據(jù)的可靠性很難保證；n為了量化，常常將本來(lái)比較復(fù)雜的事物簡(jiǎn)單化、為了量化，常常將本來(lái)比較復(fù)雜的事物簡(jiǎn)單化、模糊化了，有的風(fēng)險(xiǎn)因素被量化后還可能被誤解模糊化了，有的風(fēng)險(xiǎn)因素被量化后還可能被誤解和曲解。和曲解。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系192022-4-30n暴露因子暴露因子EF：特定威脅對(duì)特定資產(chǎn)造成損失的

11、特定威脅對(duì)特定資產(chǎn)造成損失的百分比，即損失的程度。百分比，即損失的程度。n單一損失期望單一損失期望SLE：即特定威脅可能造成的潛在：即特定威脅可能造成的潛在損失總量。損失總量。n年度發(fā)生率年度發(fā)生率ARO：在一年內(nèi)估計(jì)會(huì)發(fā)生威脅的在一年內(nèi)估計(jì)會(huì)發(fā)生威脅的頻率。頻率。n年度損失期望年度損失期望ALE：表示特定資產(chǎn)在一年內(nèi)遭受表示特定資產(chǎn)在一年內(nèi)遭受損失的預(yù)期值。損失的預(yù)期值。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系202022-4-30定量分析的過(guò)程定量分析的過(guò)程n識(shí)別資產(chǎn)并為資產(chǎn)賦值；識(shí)別資產(chǎn)并為資產(chǎn)賦值；n通過(guò)威脅和弱點(diǎn)評(píng)估，評(píng)估特定威脅作用于特定通過(guò)威脅和弱點(diǎn)評(píng)估，評(píng)估特定威脅作用于特定資產(chǎn)所造成的影

12、響，即資產(chǎn)所造成的影響，即EF（0%100%）；）；n計(jì)算特定威脅發(fā)生的頻率計(jì)算特定威脅發(fā)生的頻率ARO；n計(jì)算資產(chǎn)的計(jì)算資產(chǎn)的SLE：SLE=總資產(chǎn)總資產(chǎn)*EFn計(jì)算資產(chǎn)的計(jì)算資產(chǎn)的ALE：ALE=SLE*AROn對(duì)定量分析來(lái)說(shuō)，有兩個(gè)指標(biāo)最為關(guān)鍵：對(duì)定量分析來(lái)說(shuō)，有兩個(gè)指標(biāo)最為關(guān)鍵：EF和和ARO電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系212022-4-30主要依據(jù)評(píng)估者的知識(shí)、經(jīng)驗(yàn)、歷史教訓(xùn)、政策走向主要依據(jù)評(píng)估者的知識(shí)、經(jīng)驗(yàn)、歷史教訓(xùn)、政策走向及特殊情況等非量化資料，對(duì)系統(tǒng)風(fēng)險(xiǎn)狀況作出判斷及特殊情況等非量化資料，對(duì)系統(tǒng)風(fēng)險(xiǎn)狀況作出判斷的過(guò)程。的過(guò)程。操作方法操作方法有：小組討論、檢查列表、問(wèn)卷、有

13、：小組討論、檢查列表、問(wèn)卷、人員訪談、調(diào)查等。在此基礎(chǔ)上，通過(guò)一個(gè)理論推導(dǎo)人員訪談、調(diào)查等。在此基礎(chǔ)上，通過(guò)一個(gè)理論推導(dǎo)演繹的分析框架作出調(diào)查結(jié)論。演繹的分析框架作出調(diào)查結(jié)論。優(yōu)點(diǎn)：優(yōu)點(diǎn)：避免了定量方法的缺點(diǎn)，可挖掘出一些蘊(yùn)藏很避免了定量方法的缺點(diǎn)，可挖掘出一些蘊(yùn)藏很深的思想，使評(píng)估的結(jié)論更全面、深刻。深的思想，使評(píng)估的結(jié)論更全面、深刻。缺點(diǎn)：缺點(diǎn)：主觀性很強(qiáng)，往往需要憑借分析者的經(jīng)驗(yàn)和直主觀性很強(qiáng)，往往需要憑借分析者的經(jīng)驗(yàn)和直覺(jué)，或是業(yè)界的標(biāo)準(zhǔn)和慣例，為風(fēng)險(xiǎn)管理主要素的大覺(jué)，或是業(yè)界的標(biāo)準(zhǔn)和慣例，為風(fēng)險(xiǎn)管理主要素的大小或高低程度定性分級(jí)。小或高低程度定性分級(jí)。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系22

14、2022-4-30n定量分析與定性分析比較：定量分析與定性分析比較：定性分析的精確度不夠，定量分析則比價(jià)精確，但前定性分析的精確度不夠，定量分析則比價(jià)精確，但前期建立風(fēng)險(xiǎn)模型較困難；期建立風(fēng)險(xiǎn)模型較困難；定性分析沒(méi)有定量分析那么繁多的計(jì)算負(fù)擔(dān)，但要求定性分析沒(méi)有定量分析那么繁多的計(jì)算負(fù)擔(dān)，但要求分析者有一定的經(jīng)驗(yàn)和能力；分析者有一定的經(jīng)驗(yàn)和能力；定性分析不依賴于大量的統(tǒng)計(jì)數(shù)據(jù)，而定量分析則不定性分析不依賴于大量的統(tǒng)計(jì)數(shù)據(jù)，而定量分析則不同；同；定性分析較為主觀，定量分析基于客觀；定性分析較為主觀，定量分析基于客觀；定性分析的結(jié)果很難有統(tǒng)一的解釋，但是定量分析的定性分析的結(jié)果很難有統(tǒng)一的解釋，但

15、是定量分析的結(jié)果很直觀，任意理解。結(jié)果很直觀，任意理解。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系232022-4-30定量分析是定性分析的基礎(chǔ)和前提，定性分定量分析是定性分析的基礎(chǔ)和前提，定性分析應(yīng)建立在定量分析的基礎(chǔ)上才能揭示客觀析應(yīng)建立在定量分析的基礎(chǔ)上才能揭示客觀事物的內(nèi)在規(guī)律。所以在復(fù)雜的信息系統(tǒng)風(fēng)事物的內(nèi)在規(guī)律。所以在復(fù)雜的信息系統(tǒng)風(fēng)險(xiǎn)評(píng)估過(guò)程中，應(yīng)該將這兩種方法融合起來(lái)。險(xiǎn)評(píng)估過(guò)程中，應(yīng)該將這兩種方法融合起來(lái)。電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系242022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系252022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系262022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系2720

16、22-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系282022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系292022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系302022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系312022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系322022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系332022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系342022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系352022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系362022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系372022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系382022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系3920

17、22-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系402022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系412022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系422022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系432022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系442022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系452022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系462022-4-30電子科技大學(xué)成都學(xué)院計(jì)算機(jī)系472022-4-30風(fēng)險(xiǎn)等級(jí)風(fēng)險(xiǎn)等級(jí)等級(jí)標(biāo)識(shí)描述1很低很低一旦發(fā)生造成的影響幾乎不存在，通過(guò)簡(jiǎn)單的措施一旦發(fā)生造成的影響幾乎不存在，通過(guò)簡(jiǎn)單的措施就能彌補(bǔ)就能彌補(bǔ)2低低一旦發(fā)生造成的影響程度較低，一般僅限于組織內(nèi)一旦發(fā)生造成的影響程度較低，一般僅限于組織內(nèi)部，通過(guò)一定手段很快就能解決部，通過(guò)一定手段很快就能解決3中中一旦發(fā)生會(huì)造成一定經(jīng)濟(jì)、社