資產(chǎn)識(shí)別與賦值

信息安全管理實(shí)務(wù)信息安全風(fēng)險(xiǎn)評(píng)估--資產(chǎn)識(shí)別與賦值······刑事執(zhí)行專業(yè)教學(xué)資源庫資產(chǎn)分類方法分類示例數(shù)據(jù)保存在信息媒介上的各種數(shù)據(jù)資料,包括源代碼、數(shù)據(jù)庫數(shù)據(jù)、系統(tǒng)文檔、運(yùn)行管理規(guī)程、計(jì)劃、報(bào)告、用戶手冊(cè)、各類紙質(zhì)的文檔等軟件系統(tǒng)軟件:操作系統(tǒng)、數(shù)據(jù)庫管理系統(tǒng)、語句包、開發(fā)系統(tǒng)等應(yīng)用軟件:辦公軟件、數(shù)據(jù)庫軟件、各類工具軟件等源程序:各種共享源代碼、自行或合作開發(fā)的各種代碼等硬件網(wǎng)絡(luò)設(shè)備:路由器、網(wǎng)關(guān)、交換機(jī)等計(jì)算機(jī)設(shè)備:大型機(jī)、小型機(jī)、服務(wù)器、工作站、臺(tái)式計(jì)算機(jī)、便攜計(jì)算機(jī)等存儲(chǔ)設(shè)備:磁帶機(jī)、磁盤陣列、磁帶、光盤、軟盤、移動(dòng)硬盤等傳輸線路:光纖、雙絞線等保障設(shè)備:UPS、變電設(shè)備等、空調(diào)、保險(xiǎn)柜、文件柜、門禁、消防設(shè)施等安全保障：防火墻、入侵檢測(cè)系統(tǒng)、身份鑒別等其他:打印機(jī)、復(fù)印機(jī)、掃描儀、傳真機(jī)等資產(chǎn)分類方法分類示例服務(wù)信息服務(wù):對(duì)外依賴該系統(tǒng)開展的各類服務(wù)網(wǎng)絡(luò)服務(wù):各種網(wǎng)絡(luò)設(shè)備、設(shè)施提供的網(wǎng)絡(luò)連接服務(wù)辦公服務(wù):為提高效率而開發(fā)的管理信息系統(tǒng),包括各種內(nèi)部配置管理、文件流轉(zhuǎn)管理等服務(wù)人員掌握重要信息和核心業(yè)務(wù)的人員,如主機(jī)維護(hù)主管、網(wǎng)絡(luò)維護(hù)主管及應(yīng)用項(xiàng)目經(jīng)理等其它企業(yè)形象、客戶關(guān)系等資產(chǎn)識(shí)別模型網(wǎng)絡(luò)層機(jī)房、通信鏈路網(wǎng)絡(luò)設(shè)備1操作系統(tǒng)、主機(jī)設(shè)備軟件OA人員、文檔、制度業(yè)務(wù)層物理層主機(jī)層應(yīng)用層管理層EAI/EIP工程管理物資管理生產(chǎn)管理營(yíng)銷系統(tǒng)人力資源綜合管理操作系統(tǒng)、主機(jī)設(shè)備網(wǎng)絡(luò)設(shè)備2數(shù)據(jù)軟件軟件軟件數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)數(shù)據(jù)層信息安全屬性保密性CONFIDENTIALATY確保信息只能由那些被授權(quán)使用的人獲取完整性INTEGRITY保護(hù)信息及其處理方法的準(zhǔn)確性和完整性可用性AVAILABILITY確保被授權(quán)使用人在需要時(shí)可以獲取信息和使用相關(guān)的資產(chǎn)資產(chǎn)保密性賦值資產(chǎn)完整性賦值資產(chǎn)可用性賦值資產(chǎn)等級(jí)計(jì)算公式AV=F(AC,AI,AA)AssetValue資產(chǎn)價(jià)值A(chǔ)ssetConfidentiality資產(chǎn)保密性賦值A(chǔ)ssetIntegrity資產(chǎn)完整性賦值A(chǔ)ssetAvailability資產(chǎn)可用性賦值例1：AV=MAX(AC,AI,AA)例2：AV=AC+AI+AA例3：AV=AC