安全評估評價細則及表格

PAGEPAGE1安全評估評價細則及表格一、背景安全評估評價作為在計算機技術(shù)領(lǐng)域中運用最廣泛的一種風險管理方式之一，應用范圍廣，應有其專業(yè)化、規(guī)范化、量化的評估評價細則。在進行計算機網(wǎng)絡的安全評估評價前，應明確本系統(tǒng)將要實現(xiàn)的目標及服務內(nèi)容，安全評估與評價過程中要考慮到評價的細節(jié)和要求，考慮不同的評價方法，采用不同的評估標準，最終確定目標系統(tǒng)的安全性。本文將提出一套計算機網(wǎng)絡安全評估評價細則及表格，以提高安全評估評價的專業(yè)化、規(guī)范化和標準化水平。二、評估評價細則1.安全評估范圍：明確評價范圍，包括系統(tǒng)設施、人員、網(wǎng)絡設備、數(shù)據(jù)、安全措施、系統(tǒng)完整性等。2.安全風險評估：對評估范圍中存在的各種安全隱患，進行評估，評估安全事件的可能性、影響范圍以及損失概率等。評估分數(shù)分為80%分以上、60%~80%分以上、40%~60%分以上、20%~40%分以上和20%分以下。3.安全設計評價：對目標系統(tǒng)的安全策略進行評價，包括安全協(xié)議、安全性能參數(shù)、傳輸協(xié)議、密碼體制和密碼算法等。4.安全性能評價：對目標系統(tǒng)的安全性能進行定量和定性的評價，包括安全性能的實時性、可靠性、保密性、防攻擊性、透明度和可審計性等。5.安全性能測試：對目標系統(tǒng)的安全性進行實驗研究和測試，包括安全性能測試的設計、測試數(shù)據(jù)的采集、實驗過程的記錄與分析、測試結(jié)果的處理、實驗結(jié)論的總結(jié)等。6.安全培訓與宣傳：針對目標系統(tǒng)的相關(guān)人員進行安全知識培訓和安全宣傳，提高人員的安全意識和防范能力，花費可達到總評估成本的10%左右。三、評估評價表格1.安全評估范圍表格評估對象|安全評估范圍|評估評價|安全措施||||||系統(tǒng)設施|||||人員|||||網(wǎng)絡設備|||||數(shù)據(jù)|||||安全措施|||||系統(tǒng)完整性||||2.安全風險評估表格評估對象|安全事件|可能性|影響范圍|損失概率|評估分數(shù)|||||||||||||3.安全設計評價表格評估對象|安全策略|安全協(xié)議|安全性能參數(shù)|傳輸協(xié)議|密碼體制|密碼算法|||||||||||||||4.安全性能評價表格評估對象|安全性能|實時性|可靠性|保密性|防攻擊性|透明度和可審計性|||||||||||||||5.安全性能測試記錄表格測試名稱|實驗目的|測試環(huán)境|測試過程|測試數(shù)據(jù)|測試結(jié)果|實驗結(jié)論|||||||||||||||6.安全培訓與宣傳表格目標人員|安全知識培訓|安全宣傳|培訓周期|宣傳方式||||||||||||四、總結(jié)通過本文提出的計算機網(wǎng)絡安全評估評價細則及表格，可以實現(xiàn)對目標系統(tǒng)安全性的系統(tǒng)化、專業(yè)