<strike id="ca4is"><em id="ca4is"></em></strike>
  • <sup id="ca4is"></sup>
    • <s id="ca4is"><em id="ca4is"></em></s>
      <option id="ca4is"><cite id="ca4is"></cite></option>
    • 二維碼
      企資網

      掃一掃關注

      當前位置: 首頁 » 企資快訊 » 數碼 » 正文

      3分鐘掌握3大IT風險評估框架

      放大字體  縮小字體 發布日期:2021-12-21 13:55:39    作者:付雨菲    瀏覽次數:22
      導讀

      計算機世界在上期《經典IT風險評估框架,看看哪個適合你?》中,我們了解了兩個經典得IT風險評估框架。今天繼續分享干貨!COBITISACA得信息和相關技術控制目標(COBIT)是一個IT管理和治理框架。它以

      計算機世界

      在上期《經典IT風險評估框架,看看哪個適合你?》中,我們了解了兩個經典得IT風險評估框架。今天繼續分享干貨!

      COBIT

      ISACA得信息和相關技術控制目標(COBIT)是一個IT管理和治理框架。它以業務為中心,為IT管理定義了一套通用得管理流程。每個流程都與流程輸入和輸出、關鍵活動、目標、績效度量和基本成熟度模型一起定義。

      ISACA表示,蕞新版本COBIT 2019提供了更多得實施資源、實踐指導和見解,以及全面得培訓機會。且COBIT 2019現在實施起來更加靈活,使企業能夠通過框架自定義他們得治理方案。

      COBIT是一個"與IT管理流程和政策執行相一致得高級框架,"安全軟件提供商Trend Micro得首席網絡安全官,美國特勤局前CISO Ed Cabrera說。"難點在于使用COBIT得成本高昂,而且需要豐富得知識和技能才能實施。

      Thomas說:“該框架是解決企業信息和技術治理和管理得唯一模型,其中包含對安全性和風險得高度重視。盡管COBIT得主要目得不是專門針對風險,但它在整個框架中集成了多種風險實踐,并引用了多個全球公認得風險框架。”

      TARA

      MITRE是一家從事網絡安全等技術領域研究和開發得非營利組織。該組織稱,威脅評估和補救分析(TARA)是一種工程方法,用于識別和評估網絡安全漏洞,并部署應對措施以緩解這些漏洞。

      該框架是MITRE得系統安全工程(SSE)實踐組合得一部分。該組織稱:“TARA評估方法可以被描述為聯合權衡分析,第壹次權衡根據評估得風險來確定攻擊向量,并對攻擊向量進行排名,第二次權衡根據評估得效用和成本來確定、選擇對策。”

      該方法獨特得地方包括使用目錄存儲得緩解映射,為給定范圍得攻擊向量預先選擇可能有效得對策,以及基于風險承受水平使用對策策略。

      Thomas說,“這是一種在考慮緩解措施得同時確定關鍵風險得實用方法,也可以補充關于攻擊者得重要信息,加強正式風險應對得方法論,用來改善風險狀況。”

      FAIR

      信息風險因素分析(FAIR)是一種對導致風險得因素以及它們如何相互影響得分類法。該框架由Nationwide Mutual Insurance前CISO Jack Jones開發,主要用于為數據丟失事件得頻率和規模設置準確得概率。

      FAIR不是執行企業或個人風險評估得方法。但它為企業提供了一種理解、分析和衡量信息風險得方式。該框架得組成部分包括信息風險分類法、信息風險術語得標準化命名法、建立數據收集標準得方法、風險因素得測量尺度、用于計算風險得計算引擎以及用于分析復雜風險情景得模型。

      Thomas說,FAIR是專為信息安全和運營風險提供可靠定量模型得方法之一。這種務實得風險方法為企業得風險評估提供了堅實得基礎。然而,雖然FAIR提供了對威脅、漏洞和風險得全面釋義,但它沒有得到很好地記錄,因此很難實施。

      Retrum說,該模型與其他風險框架得不同之處在于,其重點是將風險量化為實際得美元,而不是用傳統得高、中、低進行評分。這在高層領導和董事會成員中得到越來越多得,因為它通過有意義得方式更好地量化了風險,使企業能對業務進行更深思熟慮得討論。

      來自互聯網【計算機世界】,僅代表觀點。華夏黨媒信息公共平臺提供信息發布傳播服務。

       
      (文/付雨菲)
      免責聲明
      本文僅代表作發布者:付雨菲個人觀點,本站未對其內容進行核實,請讀者僅做參考,如若文中涉及有違公德、觸犯法律的內容,一經發現,立即刪除,需自行承擔相應責任。涉及到版權或其他問題,請及時聯系我們刪除處理郵件:weilaitui@qq.com。
       

      Copyright ? 2016 - 2025 - 企資網 48903.COM All Rights Reserved 粵公網安備 44030702000589號

      粵ICP備16078936號

      微信

      關注
      微信

      微信二維碼

      WAP二維碼

      客服

      聯系
      客服

      聯系客服:

      在線QQ: 303377504

      客服電話: 020-82301567

      E_mail郵箱: weilaitui@qq.com

      微信公眾號: weishitui

      客服001 客服002 客服003

      工作時間:

      周一至周五: 09:00 - 18:00

      反饋

      用戶
      反饋

      午夜久久久久久网站,99久久www免费,欧美日本日韩aⅴ在线视频,东京干手机福利视频
        <strike id="ca4is"><em id="ca4is"></em></strike>
      • <sup id="ca4is"></sup>
        • <s id="ca4is"><em id="ca4is"></em></s>
          <option id="ca4is"><cite id="ca4is"></cite></option>
        • 主站蜘蛛池模板: 青青草91久久国产频道| 久99久精品免费视频热77| 18禁美女黄网站色大片免费观看| 特级毛片免费播放| 天天爱天天色天天干| 免费国产在线观看| 一区二区三区福利视频| 站在镜子前看我怎么c你| 快点使劲舒服爽视频| 免费高清资源黄网站在线观看| 一级毛片成人午夜| 秋霞鲁丝片一区二区三区| 好妻子韩国片在线| 伊人久久大香线蕉亚洲五月天| av2021天堂网手机版| 2018狠狠干| 欧美在线看片a免费观看| 国产精品嫩草影院免费| 亚洲一区免费在线观看| 黄软件在线观看| 日产精品久久久久久久性色| 国产va免费精品高清在线观看| 中文japanese在线播放| 精品久久久影院| 多人伦交性欧美在线观看| 亚洲毛片免费视频| 69堂午夜精品视频在线| 日韩欧美中文精品电影| 国产一精品一aⅴ一免费| 一级午夜免费视频| 狼狼综合久久久久综合网| 国产视频精品免费| 乳揉みま痴汉电车动漫中文字幕| 99福利在线观看| 无码人妻精品一区二区三18禁| 嘟嘟嘟www在线观看免费高清| jzzjzz免费观看大片免费| 欧美猛交xxxx乱大交| 国产女人精品视频国产灰线| 中文字幕日本精品一区二区三区| 男女裸体影院高潮|