终端安全风险管理方法及重要风险监控

2023-11-23 理论教育版权反馈

【摘要】：信息安全风险管理的主要目的是及时发现安全风险，评估安全风险，响应安全风险，以期降低或规避风险，并基于风险管理工作实践改进安全防护系统。管理员可以通过评估检查确认该风险的真实性。日常运维中需要关注的重要风险主要包括信息安全类风险、引起大面积终端无法正常使用的风险。表10-1 重要风险列表（续）（续）（续）（续）

安全风险根据其对业务系统、商业利益、公司声誉与社会影响、法律法规符合度等造成的影响和损失，一般分为高、中、低三个级别。信息安全风险管理的主要目的是及时发现安全风险，评估安全风险，响应安全风险，以期降低或规避风险，并基于风险管理工作实践改进安全防护系统。

信息安全风险管理过程中根据不同的安全风险事件的等级采用不同的方式进行告警，对事件处理和事件沟通的过程和规程作详细说明。由于目前无论是IDS，还是其他安全监测设备，都存在误报现象，终端安全相关的防护和管理系统也不例外，对于纷繁复杂的安全告警，管理人员不可能对每一条安全风险和事件都要关注，只有关注高级别的安全风险。这样才能在有限的资源下最大可能地保障被保护对象的安全。

因此，终端安全管理人员要依托相关的技术手段和支撑平台对终端系统的异常现象进行检测，该技术平台一旦检测到高级风险事件，要做到实时告警提示使用和管理人员，要有邮件、短信等及时有效的方式及时通知到安全管理员，并能实时展现本地范围和管辖范围的高级别的安全风险及事件，并以弹出窗口的方式显示详细信息内容和解决建议。管理员可以通过评估检查确认该风险的真实性。如果确实属于确定的安全事件，启动应急预案，对该风险做出响应，并对处理结果跟踪，事后根据处理结果和分析形成知识经验方案，添加经验库，以支持后续工作。

日常运维中需要关注的重要风险主要包括信息安全类风险、引起大面积终端无法正常使用的风险。

具体参见表10-1。

表10-1 重要风险列表