深圳市赛为安全技术服务有限公司
EN
菜 单

谨防风险评估的风险

类别:文章分享 发布时间:2018-02-25 浏览人次:

风险评估的风险

电力系统在开展信息系统安全评估的初期阶段,出现过一些问题。有的用户单位没有与评估厂家签定保密协议,评估厂家拿着评估报告到处进行宣传,甚至有的地址还在上面,安全风险评估反而造成新的风险,即所谓“评估的风险”。


有的单位在进行安全风险评估过程中,造成应用系统停机,影响正常业务。主要是对在线系统进行漏洞扫描引起的。


有的单位没有进行日常的自我安全评估,完全依赖外部的安全风险评估,评估追求形式、走过场,评估后没有进行修改完善。也有的单位自我感觉良好,害怕安全评估给自己找麻烦,或讳疾忌医,拒绝进行正规的安全评估。


针对这些问题,国家电力公司组织制定了电力二次系统即由电网和电厂的计算机监控系统及调度数据网络构成的一个综合负责的系统安全评估规范,建立了以日常自评估为主、周期性专业评估为辅的制度,逐步培养起一批既熟悉电力系统应用,又有安全评估经验的可靠的专业评估队伍,形成了良好的安全评估秩序。

谨防风险评估的风险

风险评估的原则

电力信息系统的风险评估需按如下原则进行:标准的遵从、评估的完整性、评估过程的低风险、以及评估的实用性。

参照ISO/IECTR13335标准系列和BS7799的要求,制定网络系统安全评估方案,方案包括了评估的主要步骤、技术内容和实施管理。

按阶段评估分为:评估启动阶段、安全风险评估阶段、风险分析阶段和提出安全建议阶段.评估的每个阶段又由不同的工作活动组成。

评估工作的主要内容为现场风险评估,包括资产统计、A胁分析、漏洞发现、人工评估等,安全风险评估工作的所有内容围绕现场风险评估展开。

图:风险评估实施流程图

图:风险评估实施流程图

电力系统信息资产统计包括对评估范围内的所有有形和无形资产的统计,以及对这些资产的标识和其具有的价值和影响的半定量化的估算。

漏洞扫描通过一系列的扫描工具对信息系统中的漏洞进行发现,确认系统中的脆弱点数量和严重性。


威胁分析通过对网络系统历史上受到的攻击和危害的统计和判断,结合国际公认的威胁列表,以及系统环境分析,确定对当前系统最大的威胁来源。


策略文档分析主要是对网络系统中已制定和先采用的策略文档进行安全性分析、完整性分析和有效性分析,通过分析发现现有策略中的漏洞和确定策略体系的完整性。本部分的工作可以先期展开。


审计和策略访谈主要是按照BS7799中对信息安全管理的要求分级别、分角色、分类对调度系统管理人员进行信息安全的调查,以确定网络系统中涉及到的管理漏洞、人员安全意识等问题。其中,包括了对业务系统的跟踪分析和对现有策略执行情况的调查。


评估总结是对现场工作的汇报和情况总结,包括数据的初步整理、审核和确认。

 

推荐阅读

浅析生产安全风险分级管控

摘要: 随着社会的全面发展,安全风险的分级防控十分重要。其不仅能够让各种风险得到有效地预防,还能让安全风险得到整体性的降低。本文主要针对安全生产的分级防控进行分析,并提出了相应的优化措施。

2019-07-04
四点详细介绍安全风险管控

习近平总书记于2016年1月6日关于安全生产发表 重要讲话,首次提到了“风险分级管控与隐患排查体系”,他强调:“必须遏制重特大事故频发的势头,对易发生重特大事故的行业领域采取风险分级管控、隐患排查治理双重预防性工作机制,推动安全生产关口前移”。双重预防机制的提出,对于帮助企业管理生产安全,从根本上防止隐患发生,降低事故发生率,具有重要意义。

2019-07-02
生产现场安全管理如何做

生产现场就是从事产品生产、制造或提供生产服务的场所,即劳动者运用劳动手段,作用于劳动对象,完成一定生产作业任务的场所。它既包括生产一线各基本生产车间的作业场所,又包括辅助生产部门的作业场所,如库房、试验室和锅炉房等。在我国工业企业规模较小,习惯于把生产现场简称为车间、工场或生产第一线。生产安全事故往往都是发生在生产现场,所以如何做好生产现场的安全管理工作,是安全生产工作中的重要内容。

2019-06-28
企业安全文化如何辅助企业安全管理水平提升

摘要:企业文化管理是企业管理的最高境界,企业安全文化是安全管理活动相生相伴的,构建安全文化是现阶段抓好安全工作的一项基础性工作。通过构筑切实可行的安全文化,可以增强职工的安全意识,由此提升企业安全管理水平,使安全管理成为一种来自人的内心的最广泛的约束。企业的安全文化是企业树立安全精神和安全形象的重要标志,同时也是提升企业管理的一种手段。阐述了构建企业安全文化构建的途经,从而提升安全管理。

2019-06-27
隐患排查工作要想做好,关键在于人的思想

安全是一个永恒的话题,已成为社会的主旋律。党中央国务院高度重视安全生产工作,各部门也在不断加大安全监管的力度,深入开展安全大检查、专项检查等行动。但是安全排查走形式的现象在一定范围内仍然存在,究其根源在于监管人员的思想隐患。

2019-06-17
新《安全生产法》十大亮点全面解读

新安全生产法(简称新法),认真贯彻落实习近平总书记关于安全生产工作一系列重要指示精神,从强化安全生产工作的摆位、进一步落实生产经营单位主体责任,政府安全监管定位和加强基层执法力量、强化安全生产责任追究等四个方面入手,着眼于安全生产现实问题和发展要求,补充完善了相关法律制度规定,主要有十大亮点。

2019-06-12
X
X
400-902-2878400-902-2878
企业邮箱mail@safewaychina.com
在线咨询在线咨询