尛①麵

摘要： 刚开始安装pro版，结果卡住了 只好安装个home版了 虚拟机选择其他64位或者windows 10 64位都可以安装，选择稍后选择操作系统 选择windows10 64位记得开机按下enter键 产品密钥，选择我没有就行 然后如果有问题，记得评论区~~~ ......以下图片，是本人知乎账号。。。 阅读全文

摘要： 威胁出现的频率是衡量威胁严重程度的重要要素。因此威胁识别后需要对威胁频率进行赋值。 评估者应根据经验和有关的统计数据来对威胁频率进行赋值。威胁赋值应综合考虑以下因素： 1、以往安全事件报告中出现过的威胁及其频率的统计； 2、实际环境中通过检测工具以及各种日志发现的威胁及其频率的统计； 3、近年来国际 阅读全文

摘要： 威胁分人为因素和环境因素。根据威胁的动机，人为因素分恶意和非恶意。环境因素包括不可抗力因素和其他物理因素。 威胁作用形式是对信息系统直接或间接的攻击，也可以是偶发的或蓄意的安全事件，都会在CIA属性等方面造成损害。 阅读全文

摘要： 1、上海市公安局发布关于网络运营者不履行网络安全保护义务等行政处罚的裁量基准 上海市公安局发布关于网络运营者不履行网络安全保护义务等行政处罚的裁量基准​mp.weixin.qq.com 《上海市公安局关于网络安全管理行政处罚的裁量基准》的政策解读​mp.weixin.qq.com 2、《信息安全技术 阅读全文

摘要： 对资产赋值，应考虑机密性、完整性、可用性三大属性，且主观性判断占较大因素。 1、机密性赋值 赋值标识定义 5 很高 包含组织最重要的秘密，对组织根本利益有决定性的影响，如果泄露，会造成灾难性的损害 4 高 含重要秘密，泄露会使组织安全和利益遭受严重损害 3 中等 一般性密码 2 低 在公司内部或部门 阅读全文

摘要： 风险评估需要对资产价值进行识别，价值不同，将导致风险值不同。 以资产的机密性、完整性、可用性三个安全属性为基础来判断资产价值。 分类示例 数据 保存在信息媒介上的各种数据，包括源代码、数据库数据、系统文档、计划、报告、用户手册等。 软件 系统软件：操作系统、工具软件等应用软件：应用程序，web等源程 阅读全文

摘要： 网络架构： a、应保证网络设备的业务处理能力满足业务高峰期需要 测评方法：询问业务高峰期cpu和内存使用率；询问网络设备是否出现过因设备性能问 题导致宕机 b、应保证网络各个部分的带宽满足业务高峰期需要 测评方法：询问带宽是否满足业务高峰期需要 c、应划分不同的网络区域，并按照方便管理和控制的原则为 阅读全文

摘要： 风险评估的准备活动包括： （1）、确定风险评估目标 （2）、确定风险评估范围 风险评估范围，包括组织内部与信息处理相关的各类软硬件资产、管理机构、人员、管理制度等等。包括范围内所有服务器、软硬件资产、网络设备、安全设备等。 风险评估范围可以是公司的一个IT，或多多个系统，也可以是以部门为基线等进行评 阅读全文

摘要： 一、 表一04行政区划代码：是指备案单位所在的地(区、市、州、盟)行政区划代码； http://xzqh.mca.gov.cn/defaultQuery?shengji=%C9%CF%BA%A3%CA%D0(%BB%A6)&diji=-1&xianji=-1 二、 表一05单位负责人：是指主管本单位 阅读全文

摘要： 《信息系统安全等级保护定级报告》 一、 XXX系统描述 XXX有限公司承担了XX系统的安全保护责任，本单位为该系统的定级责任单位，XX部门负责系统的日常运维工作，为该系统的主管部门。 XXX系统隶属于XXX有限公司，是一个XXX系统。主要提供包括XXX功能模块，系统介绍 系统网络架构图如下： 系统拓 阅读全文