深圳市賽為安全技術服務有限公司
EN
菜 單

謹防風險評估的風險

類別:文章分享 發布時間:2018-02-25 瀏覽人次:

風險評估的風險

電力系統在開展信息系統安全評估的初期階段,出現過一些問題。有的用戶單位沒有與評估廠家簽定保密協議,評估廠家拿著評估報告到處進行宣傳,甚至有的地址還在上面,安全風險評估反而造成新的風險,即所謂“評估的風險”。


有的單位在進行安全風險評估過程中,造成應用系統停機,影響正常業務。主要是對在線系統進行漏洞掃描引起的。


有的單位沒有進行日常的自我安全評估,完全依賴外部的安全風險評估,評估追求形式、走過場,評估后沒有進行修改完善。也有的單位自我感覺良好,害怕安全評估給自己找麻煩,或諱疾忌醫,拒絕進行正規的安全評估。


針對這些問題,國家電力公司組織制定了電力二次系統即由電網和電廠的計算機監控系統及調度數據網絡構成的一個綜合負責的系統安全評估規范,建立了以日常自評估為主、周期性專業評估為輔的制度,逐步培養起一批既熟悉電力系統應用,又有安全評估經驗的可靠的專業評估隊伍,形成了良好的安全評估秩序。

謹防風險評估的風險

風險評估的原則

電力信息系統的風險評估需按如下原則進行:標準的遵從、評估的完整性、評估過程的低風險、以及評估的實用性。

參照ISO/IECTR13335標準系列和BS7799的要求,制定網絡系統安全評估方案,方案包括了評估的主要步驟、技術內容和實施管理。

按階段評估分為:評估啟動階段、安全風險評估階段、風險分析階段和提出安全建議階段.評估的每個階段又由不同的工作活動組成。

評估工作的主要內容為現場風險評估,包括資產統計、A脅分析、漏洞發現、人工評估等,安全風險評估工作的所有內容圍繞現場風險評估展開。

圖:風險評估實施流程圖

圖:風險評估實施流程圖

電力系統信息資產統計包括對評估范圍內的所有有形和無形資產的統計,以及對這些資產的標識和其具有的價值和影響的半定量化的估算。

漏洞掃描通過一系列的掃描工具對信息系統中的漏洞進行發現,確認系統中的脆弱點數量和嚴重性。


威脅分析通過對網絡系統歷史上受到的攻擊和危害的統計和判斷,結合國際公認的威脅列表,以及系統環境分析,確定對當前系統最大的威脅來源。


策略文檔分析主要是對網絡系統中已制定和先采用的策略文檔進行安全性分析、完整性分析和有效性分析,通過分析發現現有策略中的漏洞和確定策略體系的完整性。本部分的工作可以先期展開。


審計和策略訪談主要是按照BS7799中對信息安全管理的要求分級別、分角色、分類對調度系統管理人員進行信息安全的調查,以確定網絡系統中涉及到的管理漏洞、人員安全意識等問題。其中,包括了對業務系統的跟蹤分析和對現有策略執行情況的調查。


評估總結是對現場工作的匯報和情況總結,包括數據的初步整理、審核和確認。

 

推薦閱讀

HAZOP分析的特點及步驟

HAZOP分析是一種定性的風險分析方法,其益處很多,如:對分析對象(流程、設備)的隱患和可操作性進行系統、全面的評審;能對誤操作的后果進行分析評價并提出相應的預防措施;能對從未發生過但可能出現的事故和險情進行預測性的評價;能改進流程設備的安全性和效率;通過分析的過程能讓參與者分析對象有徹底深入的了解。

2019-07-23
雙重預防體系系統能解決企業安全管理中哪些問題?

雙重預防機制是指安全風險分級管控和隱患排查治理雙重預防機制。 風險分級管控是指通過識別生產經營活動中存在的危險、有害因素,運用定性或定量的統計分析方法確定其風險嚴重程度,確定風險控制的優先順序和風險控制措施。

2019-07-22
危險源的分類與辨識方法

摘要:危險源辨識與風險評價是職業健康安全管理體系建設的初始工作,也是體系建立的核心要素。體系建設隨后的各項工作全部圍繞著危險源的辨識而開展,因此危險源辨識也決定著職業健康安全管理體系建立成敗的關鍵。本文結合作者在建立體系過程中的經驗,介紹了怎樣開展危險源辨識工作及可能遇到問題的解決方法,對企業在體系建立過程中的危險源辨識工作具有一定的指導意義。

2019-07-19
安全培訓心得范文

安全是企業的永恒課題,“安全為了生產、生產必須安全”,安全生產事關企業的穩定和職工的生命安全,工作任重而道遠,我們只有把各項工作長抓不懈,消除隱患以防為主,才能保持安全生產良好局面的長期穩定。

2019-07-17
安全隱患排查方案怎么做

為貫徹落實上級有關文件精神要求,進一步加強安全生產工作.遏制事故的發生.我公司決定開展隱患排查治理專項行動,進一步落實企業的安全生產主體責任,特制定如下方案:

2019-07-16
如何利用心理學做好HSE管理

[摘要]人的情緒是其心理活動的外在表現,企業員工正常工作過程中的心理、情緒狀態,將直接影響到企業的安全生產,影響到HSE管理體系的良好運行。

2019-07-16
X
X
f1直播
400-902-2878400-902-2878
企業郵箱[email protected]
在線咨詢在線咨詢