欢迎浏览汇黔通国际官方网站!

ISO27000信息安全风险的内外因素都有哪些?

ISO27000安全风险的外部因素就有恶意代码、服务器瘫痪、黑客影响等等,内部原因主要就是技术和管理的欠缺等,下面就由小编来为大家详细介绍一下其内外部的影响因素。

一、ISO27000信息安全风险形成的外因

伴随着计算机网络通信技术的快速发展,来自恶意代码、拒绝服务、不满员工、非授权访问、社会工程、偷窃和其痈等攻击技术和人员的威胁成为组织ISO27000信息安全风险生成的潜在的外在原因。

比如:

①故意制造出来的恶意代码,是用于入侵计算机或是在访问计算后造成巨大破坏的计算机程序,它利用木马、后门、病毒、蠕虫、逻辑炸弹(logic bomb)等攻击目标用户,破坏和窃取目标机密或敏感信息;

②拒绝服务攻击,通过向目标服务器发送大量邮件、连接信息,以堵塞合法通路,造成服务器瘫痪和组织业务的中断;

内部不满员工,出于对组织的不满、或受雇于其它间谍或情报组织窃取组织敏感或机密信息,以达到发泄私愤或换取金钱的目的;

④非法用户如黑客、非法闯入者、脚本小子、间谍、网络恐怖分子、员工、顾问或合作商,利用物理环境和系统安全弱点或漏洞,非法或越权入侵组织计算机系统,窃取、删除有用数据或者破坏计算机系统,使其瘫痪;

⑤恶意人员,利用电话、公开信息、虚假身份等社交工程来欺腩、说服目标用户,使之泄露访问用户名和密码,它不需要技术、技能和能力来入侵系统,依靠谎言、他人的轻信和疏忽达到目的;

⑥窃听和欺骗,利用嗅探器(sniffer)监视网络上传输的数据;利用中间人(TCP劫持),强行占用一个网络连接对话,然后读取或是修改网络对话传输的数据;

⑦其它的如制造商在其软件和硬件中安置“陷井”或“后门”﹔攻击者在产品运输过程中,在产品中嵌入监听设备或软件,以期在未来收集所需信息等等。这些不断出现和动态变化的威胁是造成信息安全风险发生的外在动力。


ISO27000


威胁是诱发信息系统产生风险事件的外因。威胁是一定的主体,出于某种动机,利用自己的知识和技术能力,通过脆弱性作用于信息系统,造成风险事件的发生。只有明确了威胁,才能透彻了解风险发生的外在原因。因此,必须从威肪的表现形式、来源、行为、动机、能力、途径、目标、后果进行综合分析,确定威胁发生的可能性和造成的后果大小。

(1)从威胁的表现形式,可分为环境威胁、外部威胁、内部威胁和错误四大类;

(2)从威胁的来源,可分为敌对组织、黑客、工业间谍、情报组织、竞争对手、不满员工;

(3))从威胁行为,可分为刺探、扫描、旁路、欺痛、拷贝、偷窃、修改和删除;

(4)从威胁动机,可分为好奇、信仰、利益和恶意报复等;

(5)从威胁能力,可分为利用攻击工具、脚本、代理技术、木马等;

(6)从威胁途径,可利用设计、实施和配置的脆弱性;

(7)从威胁目标,可分为计算机、帐户、网络等信息资产;

(8)从威胁后果,可分为非授权泄露、修改、拒绝服务和冲突、欺诈和仿冒。


二、ISO27000信息安全风险形成的内因

任何风险都具有自然属性和社会属性,ISO27000信息安全风险也不例外。由于信息系统本身就是一个人机系统,在系统生命周期的每一个过程都离不开人的参与,而由于人的技术和管理能力的有限性,自然环境的不可空性,使信息系统不可避免在技术、管理和环境三方面存在一定的脆弱性,它是信息安全风险生成的内在原因。

从系统论的观点来看,信息系统是由相互作用、相互依赖的若干部分组合而成,各部分承受风险的能力与每部分的安全状况以及它们之间的相互联系方式密切相关。各个组成部分抵御外界威胁的抵抗力、自适应力和灰复力各不相同,它们之间的联系方式也各不相同。这样自身抵抗威胁的能力以及自适应力差的部分风险比较大。另外,信息系统的各组成部分相互依存,实现自身在信息系统中的功能,因此它们之间的结合点往往是薄喝环节,也是信息系统可能发生风险事件的脆弱点。信息系统各个组成部分的安全状况是随着外界因素的变化而处于发展和变化中,它的脆弱性也是动态变化的,因此要用动态的观点来看待信息系统的脆弱性。从信息系统的安全角度,信息系统脆弱性主要是来自技术、管理和物理自然环境的脆弱性。


分享到:

公司地址:深圳市龙岗区爱联军田路22号锦中业大厦A座202

咨询热线:400-998-6019

移动电话:13480813022 / 24 Hours 服务

客服QQ:1984027712

E-mail:hprzzx168@126.com

官方网站:www.szhqiso.com

扫一扫,欢迎与深圳汇黔通微信客服在线交流!



网站首页 | 关于我们 | 新闻动态 | ISO认证咨询 | 验厂咨询 | 办理荣誉证书 | 联系我们

友情链接:中国中小企业信用评级与公示服务平台 

深圳ISO认证,龙岗ISO9001质量管理体系认证,深圳ISO9000认证,深圳ISO14000认证,深圳ISO14001环境管理体系认证,深圳3C认证,深圳3C产品认证,深圳ISO认证咨询机构,深圳ISO认证,龙岗ISO9001质量管理体系认证,深圳ISO9000认证,龙岗ISO14000环境管理体系认证,深圳ISO14000认证,龙岗3C认证,深圳3C产品认证,龙岗ISO认证咨询机构,坪山ISO22000认证,坪山ISO22000认证,坪山ISO13485认证,龙岗QS认证,龙岗QS认证 ,遵义ISO认证,遵义ISO9001质量管理体系认证,遵义ISO9000认证,遵义ISO14000认证,遵义ISO14001环境管理体系认证,遵义3C认证,遵义3C产品认证,遵义ISO认证咨询机构,贵阳ISO认证,贵阳ISO9001质量管理体系认证,贵阳ISO9000认证,贵阳ISO14000环境管理体系认证,贵阳ISO14000认证,,遵义ISO22000认证,贵阳ISO22000认证,                       ©2019 深圳市汇黔通企业管理咨询有限公司 版权所有 粤ICP备12057072号

400-998-6019

扫一扫加【陈老师】微信



汇黔通国际微信公众号




汇黔通国际手机网站