3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目
浏览 0提问于2018-12-23得票数 6
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。国际标准化组织31000建立了以下阶段：风险分析风险处理
我认为OSSTMM测试可以与风险识别(发现、识别和描述风险<
浏览 0提问于2014-04-28得票数 6
回答已采纳
迄今为止，无论采用何种风险评估方法，我都使用了基于资产的方法，其中的方法侧重于资产价值评估、威胁、脆弱性和控制实施状态值，以计算与基础资产相关的风险。最近，我遇到了一个基于业务流程的风险评估。我在谷歌上搜索过，发现了很少有帮助的网站，尽管在风险评估方法或相关模板方面找不到任何具体的东西。寻求帮助，提出一个基于流程的方法，用于风险评估，否则任何样本模板将大大提前appreciated.Thanks。
浏览 0提问于2016-04-06得票数 2
2回答
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？有什么想法吗？我发现，通过命令
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
我想在提交风险评估表时修改函数。Risk assessment modal 我的目标是在窗口重新加载之前添加进行风险评估的用户名(在我提交风险评估表单之后，它会重新加载页面) add user name before submit risk
浏览 22提问于2021-10-04得票数 0
我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。企业应用程序(如Archer )在存在时很难使用，并且适合于操作或企业风险，而不是安全风险。很难让业务或It用户执行风险评估，因为他们很难通过，并且需要大量的文本输入和领域专业知识。pen测试人员：通常报告在没有实际评估业务风险的情况下具
浏览 0提问于2011-03-14得票数 -3
回答已采纳
3回答
我的经理要求我为定义的任务编写工作时间估计和源代码更改的风险评估。我如何处理这个任务(经验规则，关于风险评估的文件，.)？
浏览 0提问于2011-07-05得票数 7
回答已采纳
1回答
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险1.1备份到位？1.3评估控制是否有效？2.1到处都安装了抗病毒？2.3已禁用Office宏？我的问题是:这样的评估有什么标准吗？我看了ISO 27k系列，法国AN
浏览 0提问于2019-05-29得票数 0
回答已采纳
根据CERT C编码标准，每条规则都附有风险评估汇总表。规则02。声明和初始化(DCL)风险评估摘要DCL31-C低不可能低P3 L3
风险评估汇总表向程序员传达了什么信息，如何解释它？上面提到的术语是什么？它们是什么意思？
浏览 1提问于2017-11-29得票数 2
我正在撰写我们的内部信息安全风险管理程序。这一程序应说明我们如何准确地进行风险识别、评估、治疗和监测。
我想遵循ISO 27005，但我被困在上下文建立部分。这是一个我必须在我的过程中定义的一次性过程，还是一个重复的任务，必须在每个风险评估过程开始时完成(考虑到在某些有限的范围(如web服务)进行的风险评估)？
浏览 0提问于2017-02-01得票数 3
我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。
是否应将资产添加到风险评估中？(一项资产在风险评估之外毫无
浏览 3提问于2014-09-16得票数 0
2回答
我有一个使用PHP构建的在线应用程序，用于保存多个风险评估。用户可以在web表单中键入标题、日期和签名，选择所需的风险评估，然后按保存。但是，我被要求在每个选定的风险评估下实现文本框，以便为每个评估添加单独的注释。我当前的代码遍历每个选定的风险评估，并向每个风险评估添加相同的信息。现在我该如何为每一个添加独特的注释。
浏览 31提问于2020-02-11得票数 0
回答已采纳
您可以参考第一个表评估报告，其中A列中的公司名称和B列中的风险代码的详细信息以及所有公司的类似评估结果都显示在C列中。只需要一个公式来获得结果表列A(公司)和列B(风险代码)中提到的键组合的最大评估评级。第二个表-结果表，在手动检查每列中的详细信息后，结果将手动显示在此表中，这很难做到，并且无法获得正确的结果，以及在单个单元格中有太多数据，因为我们有100个公司名称和1000个风险代码和评估结果。有没有办法在第二个表中找到每个公司的最大评估结果和<
浏览 1提问于2021-05-08得票数 0
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
1回答
我有一个包含以下列的表：我已经通过Year = 2018和Risk = "01“筛选了该表。因此，我只有那一年的信息和风险。每个评估人员在最终评估中的权重根据风险和年份而有所不同。我所做的是将评估人员的权重除以表中每个权重的总和(权重)。我需要一些东西来计算每年的总金额和风险。
浏览 0提问于2019-11-20得票数 1
2回答
有必要平衡风险和成本。需要进行风险评估，以确定预防措施的成本效益。在进行风险评估时应遵循哪些框架？
一个组织如何有效地模拟一个威胁？我想要一个或两个详细的答案，包括概述风险评估通常是如何在大型组织进行。
浏览 0提问于2012-10-08得票数 10
回答已采纳
我正在根据信息安全风险管理指南进行风险分析，在风险评估表中有一栏名为“风险情景的初始可能性”。风险情景的可能性和风险情景的初始可能性之间有什么区别？
浏览 0提问于2022-06-20得票数 -1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
