BS 7799理論與實務 - 資通安全研發中心- 國立成功大學
BS 7799理論與實務 - 資通安全研發中心- 國立成功大學
BS 7799理論與實務 - 資通安全研發中心- 國立成功大學
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
資 產 鑑 別 調 查 表<br />
World Wide Widgets<br />
Confidential<br />
機 密<br />
Assets Identified Form Survey 資 產 鑑 別 調 查<br />
Information Assets [ 資 訊 資 產 ]<br />
Asset<br />
資 產<br />
Value<br />
價 值<br />
1 產 品 資 料 庫 3<br />
2 客 戶 資 料 庫 3<br />
3 交 易 記 錄 2<br />
4 客 服 記 錄 2<br />
5 系 統 使 用 文 件 1<br />
6 使 用 手 冊 1<br />
Threats<br />
威 脅<br />
遭 惡 意 破 壞<br />
中 毒<br />
遭 竊<br />
遭 竊<br />
3<br />
4<br />
毀 損<br />
毀 損<br />
遭 竊 2 遺 失<br />
3<br />
3<br />
Vulnerabilities<br />
弱 點<br />
外 洩 遺 失<br />
外 洩 遺 失<br />
毀 損<br />
4<br />
4<br />
3<br />
3<br />
3<br />
2<br />
Probability<br />
可 能 性<br />
4<br />
4<br />
2<br />
2<br />
3<br />
1<br />
A<br />
(V+T+Vu+P)<br />
14<br />
15<br />
10<br />
10<br />
9<br />
風 險 值<br />
B<br />
A 之 平 均 值<br />
14.5<br />
10<br />
4 6.5<br />
Controls<br />
控 制 措 施<br />
設 置 防 火 牆 .<br />
備 份 .<br />
分 級 存 取 管 理 .<br />
備 份<br />
存 取 管 理<br />
7 系 統 使 用 、 維 護 記 錄 1<br />
8 經 營 策 略 與 方 案 3 遭 竊 3 外 洩 遺 失<br />
毀 損<br />
3<br />
1<br />
2<br />
1<br />
11<br />
5<br />
8<br />
9.75<br />
存 取 管 理<br />
安 全 列 管<br />
Cryptology & Network Security Lab.