铁 路设计院信息安全风险评估实践

针对铁路设计院对信息系统安全风险评估的要求,提出 之外的 系统和 设备进行 手工检查。 风险评估的准备工作和风险评估的原则。根据铁路设计院的实际 在铁 路 设计 院信 息安 全风险 评估 需求,将信息安全风险评估过程分为 :确定评估范围;资产识别与赋 中,一般采取安全扫描与手 工检查 值;威胁评估;脆弱性评估 ;风险分析和风险管理 6个阶段。最终根 相结合的方法 。 (5)获得 最高管理者 批准 。上 据风险评估报告 ,形成安全解决方案