第6章信息安全风险评估工具.pdf

Computer Security Risk Assessment 2012.9 信息安全风险评估 董开坤 1 Computer Security Risk Assessment 2012.9 课程内容 1. 信息安全风险评估概述 2. 信息安全风险管理与风险评估标准 3. 信息安全风险评估的基本过程 4. 信息安全风险评估技术 5. 信息安全风险分析理论和方法 6. 信息安全风险评估工具 7. 信息安全风险评估实例 2 Computer Security Risk Assessment 2012.9 第六章信息安全风险评估工具 6.1 风险评估与管理工具 6.2 系统基础平台风险评估工具 6.3 风险评估辅助工具 6.4 信息安全风险评估工具的发展方向 3 Computer Security Risk Assessment 2012.9 信息安全风险评估工具 信息安全风险评估工具是信息安全风险评估的辅 助手段，是保证风险评估结果可信度的一个重要 因素。信息安全风险评估工具的使用不但在一定 程度上解决了手动评估的局限性，最主要的是它 能够将专家知识进行集中，使专家的经验知识被 广泛的应用。 4 Computer Security Risk Assessment 2012.9 6.1 风险评估与管理工具 基于信息安全标准的风险评估与管理工具 基于知识的风险评估与管理工具 基于模型的风险评估与管理工具 5 Computer Security Risk Assessment 2012.9 6.1.1 MBSA Microsoft 开发了Microsoft 基准安全分析器MBSA （Microsoft Baseline Security Analyzer ），可对 Windows 系列操作系统进行基线风险评估。 MBSA对扫描的软件进行可靠的安全评估。微软 的MBSA是免费工具，下载地址： /china/technet/security/tools/mbs ahome.mspx。 6 Computer Security Risk Assessment 2012.9 MBSA的开始界面 7 Computer Security Risk Assessment 2012.9 安全报告 8 Computer Security Risk Assessment 2012.9 6